Datos de usuarios de £4 millones se ponen a la venta en la Deep web

El incidente sigue siendo bastante extraño, ya que Quidd, una importante plataforma de coleccionismo digital, sigue clavado en la brecha. Los investigadores de Risk Based Security lograron confirmar que los datos de hasta cuatro millones de usuarios están en riesgo.

Robo de datos de Quidd se hace público

Los investigadores de seguridad también verificaron que las contraseñas permanecen encriptadas. Sin embargo, muchas de ellas no pertenecen a usuarios habituales sino a grandes empresas. Algunos de los nombres que destacaron inmediatamente incluyen AIGM Target, Microsoft y Tuatanota. La base de datos viajó por foros privados de hacking durante más de un mes. Los datos aparecieron por primera vez en Pastebin el 12 de marzo de este año. [ZDNet] Eventualmente se hizo público el 29 de marzo, dejando finalmente las sombras de los foros privados, y ahora está disponible para todo el mundo.

El robo afecta a empresas y usuarios de la misma manera

Según los informes, la persona detrás de la filtración se llama a sí mismo ProTag. Tiene un historial de intercambio de correos electrónicos, contraseñas y credenciales similares. Ahora, parece haber liberado casi cuatro millones de datos de acceso pertenecientes a usuarios de Quidd. Como ya se ha mencionado, una buena parte de las cuentas parece pertenecer a grandes empresas. Aún así, la mayoría de los usuarios de Quidd son todavía adolescentes y adultos jóvenes. Todos los afectados por el robo de datos deben permanecer en alerta máxima, ya que es más que probable que se produzcan varios ataques de phishing. Mientras tanto, Quidd permanece en silencio, ya que sigue evitando notificar a sus usuarios de la infracción. Independientemente de ello, todos los usuarios de Quidd deben cambiar inmediatamente sus datos de acceso.

Millones más de afectados en incidentes similares

Aunque el robo de datos de Quidd es un incidente masivo, no es la única o incluso la mayor brecha en 2020. El Marriott International también fue golpeado una vez más a finales de marzo. La brecha afectó a 5,2 millones de huéspedes de la cadena de hoteles. El nuevo incidente se produce menos de dos años después de un incidente anterior que afectó a 500 millones de huéspedes durante varios años. Sin mencionar los informes de medio millón de cuentas de Zoom ofrecidas a la venta en la deep web, como reveló recientemente Bleeping Computer. Los datos incluían correos electrónicos, contraseñas, URLs de reuniones, e incluso las claves de acceso de los usuarios.