Daniel Blasón, presidente del capítulo Database de AMDIA (Asociación de Marketing Directo e Interactivo de Argentina) explica a lanacion.com el fenómeno: “A eso le llamamos mercado informal de base de datos. Una simple cadena de mails es una recopilación y validación de direcciones de correo electrónico. Si reenvías una cadena de mails a tus amigos, estás validando tu mail y contribuyendo a una base de datos”.

La forma en que son administradas estas bases de datos y su seguridad cobran especial importancia si se toman en cuenta casos como el robo de identidad digital, los derechos de propiedad de la información personal o el robo de contraseñas por parte de piratas informáticos. César Cerrudo es investigador y experto en seguridad de aplicaciones y ha descubierto fallas en los principales programas de bases de datos, como así también en sistemas operativos.

 Uno de los métodos de ataque más peligrosos de los piratas informáticos es el envío masivo de correos electrónicos que simulan ser enviados por una entidad bancaria o sistema de pagos electrónico y solicitan información como contraseñas, números de tarjeta de crédito o de cuentas bancarias. Con la existencia de una cantidad cada vez mayor de usuarios de Internet, y una relación más familiar con las nuevas tecnologías, caer en una de esas trampas puede ser fácil. Un uso atento y responsable parece ser la actitud más indicada, de hecho los bancos no piden un cambio de contraseña por mail ni nada que se le parezca.

Enfoque Seguro

Vía: Identidad Robada

Hotmail ha sido sólo el principio. Google confirmó que miles de cuentas de Gmail están también comprometidas. La acción tiene un alcance global y como pocas veces se ha visto, en lo que se puede denominar un phishing de rango industrial. De acuerdo a la BBC, la información de acceso de más de 30.000 usuarios de Hotmail, Gmail, Yahoo!, AOL, Comcast y Earthlink se han publicado en Internet.

En primera instancia Microsoft recomendó el cambio de los datos personales de acceso a todos sus usuarios, mientras que Google tomó medidas más contundentes al forzar el cambio de contraseña a todos los usuarios de las listas publicadas.  Asimismo los representantes de Gmail asegurran que esto no ha sido una brecha de seguridad sino más bien la muestra de que miles de sus usuarios han sido víctimas de tácticas de phishing.

Las listas han sido ya removidas de la web, pero sin duda aún permanecen rondando los programas P2P, así como las redes compartidas por scammers.

Lo curioso de estas listas es que parecen tener aún más cuentas pero que no han sido reveladas públicamente, ya que estaban ordenadas alfabéticamente y sólo llegaron hasta las primeras letras del alfabeto.  Esto elevaría el número muchos miles más.

Entre Gmail, Yahoo! AOL y Hotmail se cuentan más de 700 millones de usuarios de correos electrónicos alrededor de todo el mundo.

Te recordamos que para mantener tu cuentas de correo web segura cambia la contraseña con frecuencia, y no utilices datos fáciles de adivinar como tu fecha de nacimiento, el nombre de tus padres, o el de tu mascota.  No confíes en correos extraños, y ten siempre en cuenta que ningún proveedor de servicios on line te pedirá tus datos de acceso en un correo electrónico.

Enfoque Seguro

Vía: Mashable