CiberseguridadDatos personales de cientos de usuarios en páginas de citas expuestos
La información revelada contenía información tales como el nombre completo, género, fecha de nacimiento, dirección de email, localización y la dirección IP de los usuarios que usaban el servicio.
No es la primera vez que una mala configuración de un servidor ElasticSearch provoca una brecha de seguridad de este tipo. Ya vimos como en noviembre de 2019, People Data Labs producía la fuga de información más grande hasta la fecha, revelando información sensible de 1.200 millones de personas y un mes más tarde, Honda filtraba información confidencial de 26.000 clientes. Las consecuencias en este tipo de brechas de información exponen a los usuarios a un riesgo que incluye la posibilidad de fraude y robo de identidad, scams, extorsión, espionaje industrial y robo de cuentas.
Más información:
Popular Marketing Tool exposes data of users of dating sites:
https://modernnetsec.io/popular-marketing-tool-exposes-data-of-users-of-dating-sites/
vpnMentor.com – Informe:
https://www.vpnmentor.com/blog/report-mailfire-leak/
Etiquetado en: Filtración ElasticSearch Citas
Septiembre 15, 2020 09:04 AM
Fuente: unaaldia.hispasec.com - Ángel Suero Campano
Publicado por: Cecilia Coria
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS