Site para baixar legendas vaza dados de 7 milhões e aprende a não confiar em hackers

O site Open Subtitles recebeu, em agosto, uma mensagem de um hacker. Ele havia obtido acesso à tabela de usuários e baixado os registros. Para não divulgar o conteúdo, ele pediu uma quantia em bitcoins, e a página decidiu pagar. Mesmo assim, ele vazou os dados de 7 milhões de contas na semana passada.

O incidente foi revelado por um dos administradores do site de legendas no fórum da página. Ele conta que a equipe acabou concordando em pagar o resgate em bitcoins, mesmo não sendo uma quantia pequena.

O hacker, então, explicou como conseguiu entrar no sistema e ajudou a corrigir o erro. Ele contou ter conseguido hackear uma senha pouco segura de um SuperAdmin. Isso deu a ele acesso a um script disponível apenas a esse tipo de usuário. Assim, foi possível executar comandos de SQL e extrair os dados.

Mesmo com acesso a todos os dados de todos os usuários, como e-mail, nome de usuário e senha, o hacker prometeu apagar os registros que havia baixado. Só que ele não cumpriu sua promessa.

Mesmo com o pagamento e com a ajuda para corrigir os problemas de segurança, o hacker vazou os dados de quase 7 milhões de usuários na última sexta-feira (14).

Os registros contém endereços de e-mail, localização geográfica, endereços de IP, senhas e nomes de usuário. As informações são do site Have I Been Pwned?, que monitora incidentes desse tipo.

Fonte: Tecnoblog