El sitio de contenido para adultos Luscious expuso la información de sus 1,2 millones de usuarios, según informó la empresa de ciberseguridad vpnMentor. Los datos que quedaron comprometidos fueron los mails, nombres completos, género y país de residencia de los usuarios.
También se pudo acceder al registro de actividad de cada uno de ellos, lo cual incluye publicaciones en el blog, seguidores, cuentas seguidas, favoritos, comentarios y álbumes de imágenes.
Luscious es un sitio de nicho que se nutre principalmente del contenido que suben sus usuarios. Cada perfil puede subir contenido, compartir información y hacer sus comentarios. La falla de seguridad identificada comprometió la identidad de los usuarios.
Tal como se detalla en el informe, esta información sensible podría ser utilizada por hackers para hacer ataques de phishing, sextorsión o simplemente puede ser publicada online para exponer a los usuarios.
No se sabe si estos datos fueron utilizados hasta ahora para realizar algunos de estos ataques pero podrían ser empleados de este modo si cayeran en manos de ciberatacantes. El punto que reveló la investigación es que hubo una falla en la protección de la base de datos y esto implica un gran caudal de información privada de usuarios.
La mayor parte de los usuarios afectados son residentes de Francia, Holanda, Suecia y Alemania, entre otras regiones de Europa. Dentro de Latinoamérica solo figuran usuarios de Brasil.
Cómo se descubrió esta vulnerabilidad
El equipo de investigadores de vpnMentor halló esta falla de seguridad como parte de un proyecto de mapeo de la web. Los investigadores hicieron un escaneo de puertos para examinar determinadas IP y evaluar los agujeros de seguridad que pueden haber en los sistemas.
Cuando se encuentra una falla de seguridad, tal como ocurrió en este caso, los especialistas alertan a la compañía afectada para que corrijan el error. Según se explica en el blog de los investigadores, la base de datos estaba totalmente insegura y sin cifrar.
"La empresa usa una base de datos Elasticsearch, que no está diseñada para uso de URL. Sin embargo, pudimos acceder a ella por medio del browser y logramos alterar el criterio de búsqueda de URL para que expusiera los esquemas de un solo índice en cualquier momento", se detalla en el artículo publicado.
Qué hacer
Los investigadores remarcan que esta brecha de seguridad se podría haber evitado si se hubieran tomado medidas básicas de precaución como: asegurar los servidores, implementar reglas de acceso adecuadas, y si no hubiesen dejado un sistema que no requiere autenticación abierto en la web.
Los usuarios, por su parte, deberían cambiar sus nombres de usuario, contraseñas y correos asociados. Además, siempre que se quiera resguardar la privacidad, lo ideal es evitar vincular el correo personal con el usuario creado. Lo ideal sería generar otro correo específicamente para esto.
MÁS SOBRE ESTE TEMA:
Una grave falla de seguridad expuso los datos biométricos de millones de usuarios
El sistema de reconocimiento facial de Amazon ahora es capaz de identificar el miedo
Últimas Noticias
Una fórmula simple para combatir la nostalgia (la descubrí en una mudanza)
La respuesta me la dio un viejo cuadro que estuvo colgado durante décadas en la casa de mis abuelos y después en la mía
La guitarra que David Gilmour tocó en discos clásicos de Pink Floyd fue subastada en un precio récord
La Fender Stratocaster negra de los solos memorables en “Money” y “Confortably numb”, fue vendida por más de 14 millones de dólares, la mayor suma pagada en la historia
Elecciones 2026: así quedaron conformadas las campañas presidenciales de cara a la primera vuelta en mayo
Las fuerzas políticas priorizaron la construcción de coaliciones y la selección de fórmulas vicepresidenciales, enfocando sus tácticas para captar el apoyo de los votantes
Polémica por el punto clave que ganó tras un reclamo Medvedev en su pase a semifinales de Indian Wells: “No creo haber hecho trampa
El ruso superó por 6-1 y 7-5 al británico Jack Draper y en semifinales chocará contra el español Carlos Alcaraz
Las polémicas pullas que Petro le habría lanzado a Juan Daniel Oviedo por su alianza con Paloma Valencia: “Son plumas y lentejuelas que esconden a los vampiros”
El presidente de Colombia reaccionó en X a las declaraciones de la senadora del Centro Democrático sobre su alianza con el exdirector del Dane, quien obtuvo más de 1,2 millones de votos en la Gran Consulta por Colombia
