El sitio de contenido para adultos Luscious expuso la información de sus 1,2 millones de usuarios, según informó la empresa de ciberseguridad vpnMentor. Los datos que quedaron comprometidos fueron los mails, nombres completos, género y país de residencia de los usuarios.
También se pudo acceder al registro de actividad de cada uno de ellos, lo cual incluye publicaciones en el blog, seguidores, cuentas seguidas, favoritos, comentarios y álbumes de imágenes.
Luscious es un sitio de nicho que se nutre principalmente del contenido que suben sus usuarios. Cada perfil puede subir contenido, compartir información y hacer sus comentarios. La falla de seguridad identificada comprometió la identidad de los usuarios.
Tal como se detalla en el informe, esta información sensible podría ser utilizada por hackers para hacer ataques de phishing, sextorsión o simplemente puede ser publicada online para exponer a los usuarios.
No se sabe si estos datos fueron utilizados hasta ahora para realizar algunos de estos ataques pero podrían ser empleados de este modo si cayeran en manos de ciberatacantes. El punto que reveló la investigación es que hubo una falla en la protección de la base de datos y esto implica un gran caudal de información privada de usuarios.
La mayor parte de los usuarios afectados son residentes de Francia, Holanda, Suecia y Alemania, entre otras regiones de Europa. Dentro de Latinoamérica solo figuran usuarios de Brasil.
Cómo se descubrió esta vulnerabilidad
El equipo de investigadores de vpnMentor halló esta falla de seguridad como parte de un proyecto de mapeo de la web. Los investigadores hicieron un escaneo de puertos para examinar determinadas IP y evaluar los agujeros de seguridad que pueden haber en los sistemas.
Cuando se encuentra una falla de seguridad, tal como ocurrió en este caso, los especialistas alertan a la compañía afectada para que corrijan el error. Según se explica en el blog de los investigadores, la base de datos estaba totalmente insegura y sin cifrar.
"La empresa usa una base de datos Elasticsearch, que no está diseñada para uso de URL. Sin embargo, pudimos acceder a ella por medio del browser y logramos alterar el criterio de búsqueda de URL para que expusiera los esquemas de un solo índice en cualquier momento", se detalla en el artículo publicado.
Qué hacer
Los investigadores remarcan que esta brecha de seguridad se podría haber evitado si se hubieran tomado medidas básicas de precaución como: asegurar los servidores, implementar reglas de acceso adecuadas, y si no hubiesen dejado un sistema que no requiere autenticación abierto en la web.
Los usuarios, por su parte, deberían cambiar sus nombres de usuario, contraseñas y correos asociados. Además, siempre que se quiera resguardar la privacidad, lo ideal es evitar vincular el correo personal con el usuario creado. Lo ideal sería generar otro correo específicamente para esto.
MÁS SOBRE ESTE TEMA:
Una grave falla de seguridad expuso los datos biométricos de millones de usuarios
El sistema de reconocimiento facial de Amazon ahora es capaz de identificar el miedo
Últimas Noticias
Bill Gates revela los dos retos que tiene la humanidad ante el avance de la IA: impacto en el empleo, uno de ellos
Según el cofundador de Microsoft, la IA podría superar las capacidades humanas y facilitar el desarrollo de nuevas tecnologías, pero requiere regulación y políticas que garanticen el bienestar colectivo
Yina Calderón reacciona al anuncio del embarazo de Blessd y Manuela QM, que ya había anticipado meses atrás: “Adivina y a la verdad le atina”
La empresaria de fajas anticipó semanas atrás el embarazo de la novia de Blessd, una información que circulaba como rumor y que ahora fue confirmada públicamente por el cantante
Golazo de Edison Flores para que Universitario golee a Melgar en el amistoso de pretemporada 2026
La insistencia del ‘Orejas’ dio frutos en el estadio Monumental de Ate. El zurdo colocó el 3-0 ante los arequipeños
BTS en Perú: MIMP condena ofertas sexuales ligadas a entradas para los conciertos y pide acción urgente de la Fiscalía
El Ministerio de la Mujer advirtió que este tipo de propuestas constituyen delitos y representan un grave riesgo para niñas, adolescentes y mujeres jóvenes
Caso búnker de SJL: 29 extranjeros pasan a Extranjería y 13 siguen detenidos por vínculos con el Tren de Aragua
Los ciudadanos extranjeros fueron intervenidos en un inmueble de San Juan de Lurigancho y algunos de ellos pertenecerían a remanentes de la organización criminal Tren de Aragua
