CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

02/01/2014

Snapchap: se filtran los datos de 4,6 millones de usuarios (incluyendo números de teléfono)

Cibercrimen Que no se diga que el asunto nos pilla desprevenidos: hace tan sólo unos días unos investigadores publicaron información de la API de Snapchat que permitía recolectar información de los usuarios, y por desgracia no ha hecho falta esperar mucho para descubrir que esto era posible.

Que no se diga que el asunto nos pilla desprevenidos: hace tan sólo unos días unos investigadores publicaron información de la API de Snapchat que permitía recolectar información de los usuarios, y por desgracia no ha hecho falta esperar mucho para descubrir que esto era posible. Y no creas que de una forma oculta: ha aparecido un sitio web bautizado como SnapchatDB! en el que se han colgado dos ficheros (SQL y CSV) en los que se asegura que están los datos de "la gran mayoría" de los usuarios del servicio. Y no creas que el asunto es broma: habrían quedado al descubierto los correos electrónicos, y lo que es peor, los números de teléfono de los usuarios (aunque según parece, se habrían ensombrecido los últimos dos dígitos). En su momento, los creadores de la app admitieron la posibilidad de sufrir un ataque de los hackers, pero aseguraron que con las contramedidas que se habían puesto en práctica éste sería mucho más difícil.

Aunque todavía se desconoce el número exacto de cuentas afectadas, se estima que son 4,6 millones los usuarios que han visto sus datos expuestos a los ojos de cualquiera. La citada web que ha publicado estos archivos asegura que lo hace con el objeto de que las firmas que manejan datos sean "más conscientes" de lo delicado del asunto. Pero antes de que cunda el pánico, un par de desarrolladores han creado una base de datos mediante la cual podrás saber si tu cuenta ha sido afectada: bastará con introducir tu nombre de usuario y lo sabrás.

Fuente: Engadget

CSIRT-CV