Hackers ofrecen una base de datos robada de CNET a cambio de Bitcoin como estrategia publicitaria

Un grupo de hackers rusos que logró robar la base de datos de usuarios de CNET ha puesto esa información a disposición a cambio de Bitcoin, en lo que parece un truco publicitario.

El grupo, que se autodenomina 'wOrm', dice que la base de datos contiene las cuentas de más de un millón de usuarios, incluidos sus nombres de usuario, correos electrónicos, contraseñas y otra información.

El precio de venta del código fuente y la base de datos era de 1 BTC, aproximadamente 615 dólares al momento de escribir este artículo. Sin embargo,CNETMás tarde se le dijo que el grupo no tiene planes de descifrar las contraseñas ni de completar la venta de la base de datos.

La oferta, que aparentemente se hizo para llamar la atención sobre el trabajo "altruista" del grupo, fue rápidamente rescindida. WOrm ya había llevado a cabo ataques similares contra sitios web de la BBC, Adobe Systems y Bank of America.

CNET admite la infracción

CNETconfirmó el ataquey admitió que se accedió a varios servidores y se vieron comprometidos. La falla de seguridad que permitió la vulneración ya fue corregida, pero los piratas informáticos lograron robar una cantidad significativa de datos antes de que se detectara y abordara el ataque.

Los hackers afirman haber explotado una vulnerabilidad en la implementación del framework PHP Symfony de CNET. Aunque inicialmente el grupo ofreció vender la base de datos, insiste en que su principal motivación es la concienciación sobre la seguridad.

"Nuestro objetivo es hacer de Internet un lugar mejor y más seguro, más que proteger los derechos de autor. Quiero destacar que los expertos responsables de la seguridad en CNET hacen un excelente trabajo, aunque no sin fallas", declaró un miembro de wOrm a CNET a través de Twitter.

¿No hay motivo de alarma?

CNET aún no ha recomendado a sus usuarios que cambien sus contraseñas, ya que las contraseñas comprometidas estaban encriptadas y wOrm ha declarado que no intentará desencriptarlas.

El experto en seguridad web Robert Hansen coincide en que los lectores de CNET no corren ningún riesgo. Señala que los piratas informáticos tuvieron cuidado de no revelar la "ruta completa al exploit real" y que informaron al público del ataque.

"Sin duda, ser hackeado puede parecer una bofetada para una organización, pero en realidad, en circunstancias como esta, la mayoría de las veces es algo positivo", afirmó Hansen.

Pirata informáticoimagen vía Shutterstock