Los registros de usuario de Paleohacks se filtraron en una violación de datos

Si está interesado en seguir una dieta paleo y comer como nuestros antepasados cazadores-recolectores, es probable que en algún momento haya utilizado el sitio web Paleohacks. Paleohacks ha estado encabezando los gráficos de sitios paleo compilados por medios en línea durante un tiempo y se ha convertido en el portal más grande para recetas y estilo de vida paleo. Lamentablemente, también se ha convertido en víctima de una fuga de datos que ha afectado a aproximadamente 70.000 de sus usuarios.

La fuga de datos fue revelada por investigadores que trabajaban con la empresa de seguridad cibernética vpnMentor a fines de abril. Descubrieron una fuente muy común de la fuga: un bucket S3 de servicios web de Amazon mal configurado que se utilizó como el principal punto de entrada. El cubo se utilizó para almacenar datos y registros de usuarios de Paleohacks.

Los investigadores de vpnMentor culparon del problema a lo que llamaron no observar las medidas y protocolos de "seguridad básica de datos". Esto significa efectivamente que la información almacenada en el depósito de Amazon era completamente accesible no solo para los piratas informáticos con recursos, sino también para cualquier persona con una conexión activa a Internet.

Los datos de casi 70.000 usuarios de Paleohacks se almacenaron en el servidor de Amazon, guardados en unos 6 mil archivos. Los datos se recopilaron en el transcurso de cinco años e incluyeron lo que se clasifica como información de identificación personal. Los registros de usuario incluían nombres, correos electrónicos, direcciones IP, ubicaciones de inicio de sesión, fechas de nacimiento e incluso imágenes de perfil.

La filtración también incluyó los tokens de restablecimiento de contraseña de algunos usuarios y, aunque los tokens en sí mismos estaban encriptados, aún podrían ser objeto de abuso para la toma de control de la cuenta.

Como ocurre con muchas fugas de datos, el depósito defectuoso se descubrió hace meses, a principios de febrero. vpnMentor no tuvo éxito en sus múltiples intentos de ponerse en contacto con Paleohacks en febrero y marzo y, finalmente, la empresa de seguridad se puso en contacto directamente con Amazon, notificándoles del balde con fugas.

No hay pruebas contundentes de que terceros no autorizados hayan accedido a los datos hasta este momento.

Paleohacks tampoco ha respondido a los intentos de ZDNet de contactarlos para obtener más comentarios sobre el tema.

Como de costumbre, si es un usuario de Paleohacks, sería prudente cambiar inmediatamente su información de inicio de sesión y esperar lo mejor. Los malos actores podrían utilizar los datos obtenidos en filtraciones similares de múltiples formas, incluido el intento de fraude con información personal robada.

Las fugas de datos como esta ocurren desconcertantemente a menudo y siguen mostrando a todos el poco control que tiene sobre sus datos personales una vez que los envía a un servicio o sitio web que desea utilizar. Es por eso que siempre es una buena idea mantener las cuentas y los servicios que utiliza al mínimo, para minimizar la posibilidad de que se produzcan filtraciones similares que afecten su información personal.