Gyazo confirmó que su infraestructura fue pirateada. Los piratas informáticos lograron vulnerar la seguridad del servidor y robar los datos de 23,6 millones de usuarios de la aplicación.
Fuga de datos de Gyazo
Recientemente, Gyazo se jactó en su sitio web de que ya cuenta con 23 millones de usuarios que han compartido un total de 3.100 millones de materiales. Esto significa que los piratas informáticos probablemente obtuvieron acceso a los datos de todos los que crearon una cuenta en el servicio.
El incidente tuvo lugar el 11 de septiembre. Los atacantes lograron acceder a la base de datos y obtener información sobre los clientes de Gyazo. Por ello, unos días después, al detectarse un acceso no autorizado, el servicio fue desactivado y no está operativo hasta el momento.
＜Información sobre la suspensión temporal del servicio Gyazo＞ Actualmente estamos realizando mantenimiento como medida de precaución, por lo que el servicio Gyazo está suspendido temporalmente. Lamentamos mucho las molestias. Tenga paciencia hasta que se restablezca la funcionalidad completa.
Gyazo asegura que la vulnerabilidad explotada por los piratas informáticos ya ha sido parcheada, por lo que el incidente no debería volver a ocurrir. A pesar de esto, información como:
- nombres de usuario
- direcciones de correo electrónico
- contraseñas cifradas
- sesiones de inicio de sesión
- números de identificación de usuario y dispositivo
- tokens de integración con la plataforma X
- Direcciones de correo electrónico SSO de Google
- perfil detallado
- estados de pago
- información de suscripción
Según Gyazo, los atacantes también obtuvieron acceso a los metadatos de los materiales subidos. Se trata de 490 millones de vídeos y gráficos, en su mayoría anteriores a enero de 2019. Pueden incluir materiales privados. La plataforma no descarta que algunos de ellos hayan sido vistos por piratas informáticos. La plataforma informó a todos los usuarios afectados sobre el incidente.
