Un ¡®hacker¡¯ roba y pone en venta 360 millones de cuentas de MySpace

M¨¢s de 360 millones de cuentas de MySpace, cada una con el email, el nombre y la contrase?a del usuario, han sido robadas y puestas en venta en un "foro de hackers online", seg¨²n ha confirmado la compa?¨ªa en su blog. Se trata de?uno de los robos de datos m¨¢s grandes de la historia.?Se produjo en junio de 2013, justo antes de que la empresa diera un giro a su pol¨ªtica ¡ªpara intentar convertirse en una plataforma musical¡ª y reforzara sus medidas de seguridad. El robo fue descubierto la semana pasada por?LeakedSource, un buscador que rastrea cientos de fuentes en busca de fugas de datos.

Actualmente, la popularidad de MySpace es muy limitada, por lo que el peligro de este robo no es que alguien intente entrar a los perfiles de los usuarios en esta red social, sino que se utilicen estos emails (vinculados a usuarios y contrase?as) para intentar acceder a otras plataformas, como otras redes sociales, correos o entidades bancarias. As¨ª, la empresa ha recomendado a los usuarios que si tienen en la actualidad alguna contrase?a "igual o similar a la que ten¨ªan en MySpace" la cambien "inmediatamente".?

La compa?¨ªa comenzar¨¢ a avisar a los usuarios afectados por esta situaci¨®n en los pr¨®ximos d¨ªas y ya ha empezado a invalidar contrase?as. Mientras tanto, LeakedSource ha puesto a disposici¨®n del p¨²blico un buscador privado para que el usuario pueda averiguar si su cuenta se encuentra entre las robadas. La empresa ha recordado que este riesgo no afecta a los usuarios actuales o a aquellos que se dieron de alta en MySpace despu¨¦s de junio de 2013.?

Time Inc., la compa?¨ªa que compr¨® la red social en febrero de este a?o, ha aclarado que el robo de esta informaci¨®n no afecta a la informaci¨®n de los usuarios disponible en el resto de sus propiedades. Adem¨¢s, ha a?adido que MySpace no almacena ninguna informaci¨®n financiera de sus usuarios.

Las investigaciones apuntan a un ciberhacker ruso, conocido como Peace (Paz, en castellano), como el autor del robo de datos. Este pirata inform¨¢tico es tambi¨¦n el culpable de otras brechas recientes como la de LikendIn o Tumblr.?

"La plataforma antigua de MySpace [hasta 2013] ten¨ªa un nivel de encriptaci¨®n muy d¨¦bil que no cumplir¨ªa los par¨¢metros de seguridad en Internet actuales", ha explicado LeakedSource en su p¨¢gina. Adem¨¢s, despu¨¦s de analizar las contrase?as utilizadas, este agregador de datos ha detectado que las contrase?as eran muy d¨¦biles, siendo la elegida por la mayor¨ªa de los usuarios "homelesspa", la que se genera autom¨¢ticamente en el registro. "Pocas superaban los 10 caracteres y pr¨¢cticamente ninguna utilizaba caracteres especiales".?