Filtración de información: Noticias, Fotos, Evaluaciones, Precios y Rumores de Filtración de información • ENTER.CO

Hackers filtran información pública y privada de 2,6 millones de usuarios de Duolingo

Alejandra Betancourt — Wed, 23 Aug 2023 18:30:19 +0000

Aprender un nuevo idioma se puede estar convirtiendo en un dolor de cabeza para los usuarios de Duolingo. Los últimos informes sostienen que la información de al menos 2,6 millones de usuarios ha sido expuesta en un foro de hackers. Las amenazas se asoman.

La filtración de información se presentó en enero del 2023, momento en el que la compañía explicó que todo estaba resuelto y que no había de qué preocuparse, pues los delincuentes cibernéticos solo filtraron información pública. En pocas horas la información de los usuarios desapareció, pues fue compartida en el foro Breached, sitio web que ahora ya está cerrado.

No obstante, las alarmas sobre el tema se volvieron a encender cuando el ‘dataset’ con toda la información de los usuarios volvió a aparecer en línea a través de una nueva versión del foro Breached. La diferencia es que en la primera filtración se pretendía vender la información por 1.500 dólares, ahora, los datos de los usuarios se lanzaron por 8 créditos, moneda del foro que equivale a unos 2,13 dólares.

Lo grave de la situación es que la información de los usuarios que está rondando entre hackers no solo contiene datos públicos como lo explicó Duolingo. Entre la información hay datos públicos como el nombre de usuario y nombres reales, pero también se encuentra información privada como el correo electrónico e información interna de la aplicación.

Te puede interesar: Duolingo y Crunchyroll se alían para que puedas aprender gratis japonés

Y vamos, podrías pensar que la información filtrada tampoco puede provocar mayor problema, pero no es así. Por medio de la información compartida por los delincuentes cibernéticos, se pueden realizar ataques pishing que terminen afectando gravemente a los usuarios.

Por último, de acuerdo con nuestros colegas de Bleeping Computer, un hacker encontró que la información fue obtenida por medio de una API de Duolingo que permitía el acceso a información genérica de la cuenta de los usuarios. Lo preocupante de la situación es que dicha API sigue disponible en la web, aún cuando ya se había informado del hackeo.

Por ahora se hace un llamado a la calma y a estar bastante atentos a correos sospechosos que lleguen. Probablemente, los delincuentes cibernéticos creen mails que hagan pensar a los usuarios que se trata de un correo oficial de Duolingo.

Imagen: ilgmyzin vía Unsplash

La Cruz Roja Internacional sufrió ataque informático

Alejandra Betancourt — Fri, 21 Jan 2022 23:30:47 +0000

El día de ayer, 20 de enero, el Comité Internacional de la Cruz Roja (CICR) anunció a través de un comunicado que habían sido víctimas de robo cibernético en el que tuvieron acceso a la información personal de al menos 515.000 personas. Dicha información hace parte de la base de datos vinculadas al programa “Restauración de enlaces familiares”.

Esta información filtrada procede de decenas de sociedades nacionales de la Cruz Roja y Media Luna Roja, de todo el mundo. La mayoría de personas de las cuales se filtró su información, se encuentran en estado de vulnerabilidad, según informa la CICR. Dentro de este programa están las personas que tuvieron que separarse de su familia por los conflictos, desastres naturales o cuestiones migratorias.

El Comité de la Cruz Roja expresó que su mayor preocupación son “los riesgos potenciales de este ataque, sobre todo la divulgación de información confidencial para estas personas a las que la Cruz Roja intenta proteger y ayudar”.

Esto porque la organización considera que “Un ataque contra los datos de personas desaparecidas aumenta la angustia y el sufrimiento de sus familiares. Estamos todos consternados y perplejos por este ataque que ha afectado información recogida con fines humanitarios”, argumentó el director general del Comité Internacional de la Cruz Roja, Robert Mardini.

Te puede interesar: Por qué invertir en ciberseguridad es invertir en la reputación de tu emprendimiento

Por el momento, la CIRC no cuenta con información sobre los ladrones cibernéticos de este ataque. Sin embargo, suponen que el objetivo principal de este robo era una empresa en Suiza a la que la CIRC ha contratado para almacenar toda la información de personas a las que ellos ayudan y protegen.

Por último, Mardini pidió a quienes cometieron el ataque que no filtren la información, pues podría causar más daño y dolor a las personas que ya han tenido por una perdida inmensa, en este caso algún familiar o amigo. Agregó que la información no pertenece a familias adineradas o con poder, por lo que no obtendrán dinero al vender o filtrar sus datos personales.

Por el momento, la organización está trabajando en reestablecer los datos, encontrar a los responsables de tan lamentable ataque y seguir brindando el servicio humanitario que tantas familias necesitan.

Imagen: Pixabay