Un sitio para adultos expuso información sensible: “Podría revelar las preferencias de los usuarios”

Un equipo de investigadores especializados en seguridad informática reveló que el sitio web de pornografía BangBros dejó expuesta información sensible de los usuarios a merced de atacantes. Los ficheros desprotegidos —que almacenaron sin las protecciones imprescindibles— también incluyó datos de modelos que participan en las producciones de la empresa.

Fallas de seguridad en BangBros: los detalles del informe
En la pesquisa, que fue realizada por especialistas de la publicación Cybernews, se descubrieron más de 8GB con información confidencial sobre usuarios de BangBros. Entre los datos aparecen nombres, direcciones IP, países de residencia, mensajes y datos de geolocalización. Además, figuran nombres de modelos, edades y descripciones. El fichero más grande contenía casi 11 millones de registros, señalaron.

Leé también: “Nos filmamos siempre que tenemos sexo”: cómo vive la pareja argentina que protagonizó un calendario de desnudos para el sitio porno más famoso del mundo

La información de inicio de sesión de los usuarios en el archivo de registro incluía casi 500.000 ítems. La cantidad de comentarios relacionados con direcciones IP, nombres de usuario, fechas y otra información era de casi 38.000.

La empresa expuso un amplio paquete de datos, que estuvo almacenado sin protección.Por: Jakub Jirsak | (Foto: Adobe Stock)
Los investigadores mencionaron que aunque esos datos no se filtraron directamente, si llegasen a manos de piratas informáticos podrían ser asociados a las direcciones IP con identidades tomadas de otras filtraciones. El hallazgo de Cybernews revela que BangBros almacenó la información en ficheros desprotegidos, un desliz que los especialistas consideran que se debió a un “error involuntario en la configuración”.

Tras recibir el aviso —antes de la divulgación del caso— BangBros abordó el error y encriptó la información.

Leé también: ¿Por qué no deberías cambiar tus contraseñas si no te piden hacerlo?

Fundada en el año 2000, BangBros es una empresa de entretenimiento para adultos que produce y distribuye contenido pornográfico en su propia plataforma y en múltiples sitios web para adultos.

BangBros en la mira: ¿cómo afecta el incidente a los usuarios?
Tal como señalamos, no hay evidencia de que atacantes hayan accedido a la información de los usuarios y modelos de BangBros, que estuvieron expuestos a merced de una intrusión simple, a falta de los sistemas de seguridad básicos. ¿Qué ocurriría si esos datos se divulgasen?

Al respecto, explicó Mantas Kasiliauskis, investigador de seguridad de Cybernews: “Si los malos actores lograran hacerse con estos datos, podrían rastrear y vincular los hábitos de los espectadores de contenido para adultos con individuos específicos”. El especialista añadió que “combinado con otra información privada, esto podría conducir a importantes problemas de privacidad, causar vergüenza y resultar en estigma social”.