Venden 617 millones de cuentas en la Internet oscura procedentes de 16 webs, como Fotolog, 500px o MyHeritage

13/02/2019

Dubmash, Fotolog, 500px o MyHeritage son algunas de las 16 páginas webs que han sido «hackeadas» para poder conseguir información de unas 617 millones de cuentas de usuario que están siendo vendidas en la red oscura.

ETIQUETAS:

The Register ha contactado con el vendedor, quien ha asegurado que tiene hasta 20 bases de datos para volcar en la web, y que mantiene algunas otras para uso privado. Toda esta información está a la venta por menos de 20.000 dólares de Bitcoins en el mercado clandestino de Dream Market, ubicado en la red Tor. La web más afectada ha sido Dubmash con 162 millones de cuentas robadas, seguida de MyFitnessPal (151 millones), MyHeritage (92 millones), ShareThis (41 millones), HauteLook (28 millones), Animoto (25 millones), EyeEm (22 millones), 8fit (20 millones), Whitepages (18 millones), Fotolog (16 millones), 500px (15 millones), Armor Games (11 millones), BookMate (8 millones), CoffeeMeetsBagel (6 millones), Artsy (1 millón), y DataCamp (700.000).

La información que está siendo vendida inluye nombres de los usuarios, direcciones de correo electrónico, contraseñas, ubicación y otros detalles personales. Sin embargo, el medio citado, que ha tenido acceso a una muestra, asegura que no hay datos de pago o tarjetas bancarias en los listados de ventas. Las cuentas filtradas parecen ser legítimas, según The Registrer. Por ejemplo, MyHeritage ha asegurado a este medio que la información procede de un hackeo a sus servidores en octubre de 2017. 500px o EyeEm también han confirmado esta invasión y han recomendado a sus usuarios que cambien sus credenciales.