Más de 450.000 cuentas de Yahoo! vulneradas por un ataque de inyección SQL

Los ciberdelincuentes vuelven a las andadas y lo han hecho a lo grande, robando las credenciales de acceso de más 453.000 cuentas de usuario de Yahoo!… o al menos, de un servicio vinculado a Yahoo! que los atacantes no han identificado pero que TrustedSec  señala como Yahoo! Voice.

El botín ha sido publicado en Internet por un colectivo de hacking que se hace llamar D33Ds Company y que asegura haber penetrado en el subdominio de Yahoo! utilizando lo que se conoce como ataque de inyección SQL. Este tipo de técnica, que consiste en enviar comandos a los servidores back-end para que devuelvan grandes cantidades de información sensible, funciona en aplicaciones web que no aseguran correctamente el texto escrito en los cuadros de búsqueda y otros campos de entrada. Y es que, según aseguran los autores del robo, las contraseñas que han llegado a su poder se guardaban en texto plano.

En total, se habrían vulnerado 453.492 cuentas de Yahoo!, más de 2.700 listados de bases de datos o nombres de columnas y 298 variables MySQL.

“Esperamos que las partes responsables de la gestión de la seguridad de este subdominio tomen esto como una llamada de atención y no como una amenaza“, reza el comunicado elaborado por D33Ds Company. “Ha habido muchos agujeros de seguridad explotados en servidores web que pertenecen a Yahoo! y que han causado un daño mucho mayor que la divulgación. Por favor, no tomen esto a la ligera. El subdominio y los parámetros vulnerables no han sido publicados para evitar daños mayores”, concluyen los hackers.

Eso sí, el alcance podría ser incluso mayor, ya que muchas personas utilizan el mismo nombre de usuario (o cuenta de e-mail) y contraseña para múltiples servicios.

Como siempre en estos casos, se recomienda a los usuarios que crean que pueden estar en peligro que modifiquen sus credenciales de acceso, que no utilicen combinaciones simples o fáciles de adivinar y que nunca reutilicen las mismas claves para otros servicios online.

Mónica Tilves

Recent Posts

Yalo recibe el premio como innovador en los “Disruptive Jaguar Awards 2024” de Mastercard y Endeavor

Igual que en otras industrias, los servicios financieros están inmersos en una época de transformación…

13 horas ago

El Salvador, Guatemala y Honduras avanzan en velocidad y experiencia de internet

Según los informes de Ookla del primer semestre de 2024, los servicios de internet y…

14 horas ago

Niños y niñas en Snapchat: Cómo mantenerlos seguros

ESET analiza a qué riesgos se exponen niños en Snapchat, comparte consejos para garantizar su…

15 horas ago

Zoho Corporation utilizará NVIDIA NeMo para desarrollar LLMs

A través de este convenio, Zoho desarrollará Modelos de Lenguaje Extenso (LLMs) con las herramientas…

4 días ago

Más del 30% de las empresas de manufactura piensan implementar IA en sus procesos

La inteligencia artificial sigue tomando el mando de los procesos en general. Aunque no es…

4 días ago

Los jóvenes necesitan urgente oportunidades reales

Por Gastón Gorosterrazu, creador de Aptugo, herramienta de desarrollo visual inteligente

4 días ago