Conocida página pornográfica reveló los datos personales de todos sus usuarios

Un fallo de seguridad en una página de contenido para adultos dejó expuesta en Internet una base de datos sin contraseña de más de un millón de perfiles personales de usuarios, comprometiendo el anonimato que ofrecía la plataforma.

El equipo de investigación de vpnMentor, dirigido por Noam Rotem y Ran Locar, descubrió que el sitio Luscious, que ofrece videos pornográficos de dibujos animados como el Hentai, estaba implicado en la violación de datos de las 1.195 millones de personas registradas en la página.

Pese a que los usuarios suben contenido de forma “anónima” al sitio, es necesario crear un perfil, el cual alberga ciertos datos personales. Así pueden subir, comentar y compartir contenido “mientras mantienen oculta su identidad detrás de los nombres de usuario”.

Sin embargo, la página no contaba con ningún tipo de cifrado, proporcionando libremente detalles personales, como nombres de usuario, direcciones de correo electrónico personales, registros de actividad, país de residencia/ubicación y género.

A causa de esto, los usuarios podrían ser víctimas de chantaje, al quedar expuesta su actividad dentro del sitio, que detalla las imágenes y videos que han subido, los comentarios que han realizado, las cuentas que siguen y su contenido marcado como favorito.

El potencial de extorsión aumentó cuando los investigadores descubrieron que varios de los perfiles estaban asociados a correos electrónicos gubernamentales de países como Australia, Brasil, Italia y Malasia.

Desde TechCrunch señalaron que la base de datos estuvo expuesta al menos desde el 4 de agosto, según los datos de Shodan, un motor de búsqueda de dispositivos y bases de datos expuestos. No obstante, no fue descubierta por vpnMentor hasta el pasado 15 de agosto.

El propietario de Luscious tomó medidas para asegurar la información el 19 de agosto y señaló que se comunicarían “con los usuarios comprometidos para advertirles sobre la posible exposición de sus direcciones de correo electrónico privadas”.

Se recomienda a los usuarios del sitio web, como medida de seguridad, cambiar la información de sus perfiles, como nombres de contacto, correos electrónico y contraseñas.