Filtracion de datos en Firefox Monitor

[TetoADSL]

Hola buenos dias.
Acabo de recibir un correo de Firefox informandome de que el 4 de enero hubo una filtracion de datos.
Alguien mas lo ha recibido?

[lealp22]

Hola. Yo también he recibido el mensaje.
Saludos.

[Sithko]

Hola buenos dias.
Acabo de recibir un correo de Firefox informandome de que el 4 de enero hubo una filtracion de datos.


Alguien mas lo ha recibido?


Sí, yo, y justo cuando estaba creando el post (había buscado primero y no estaba aún tu post) se ha caído momentáneamente el foro


Yo de primeras he cambiado la contraseña, que por suerte no se repite con ninguna de otras cuentas que tengo, pero de ser verdad la filtración es de traca y denunciable

[gular]

Buenos días.
A mí también me ha llegado y he cambiado la contraseña.

[TetoADSL]

Yo ha sido lo primero que he echo, cambiar la contraseña.
Haber si algun administrador o miembro del staff nos puede informar de esto.

[Sithko]

Yo ha sido lo primero que he echo, cambiar la contraseña.
Haber si algun administrador o miembro del staff nos puede informar de esto.


Los estoy esperando como agua de Mayo... nos merecemos una explicación... eso como poco!!!!! pero vamos, ya les vale, porque aunque no haya sido intencionado no me creo que no se hayan dado cuenta desde el 4 de Enero!!!!

[TetoADSL]

Acabo de encontrar esto:

https://elandroidelibre.elespanol.com/2020/04/htcmania-ha-sido-hackeada-casi-1-5-millones-de-cuentas-expuestas.html?utm_source=feedburner&utm_medium=email&utm_campaign=Feed%3A+elandroidelibre+%28El+android e+libre%29

[Sithko]

Acabo de encontrar esto:

https://elandroidelibre.elespanol.com/2020/04/htcmania-ha-sido-hackeada-casi-1-5-millones-de-cuentas-expuestas.html?utm_source=feedburner&utm_medium=email&utm_campaign=Feed%3A+elandroidelibre+%28El+android e+libre%29


Gracias, pero viendo la gravedad del asunto, un simple post en offtopic (que muchos ni miran) no me parece la medida más correcta... máxime cuando hay usuarios que entran de pascuas a ramos....

[TetoADSL]

Lo que no entiendo es por que no se nos aviso en su dia.

[Sithko]

Lo que no entiendo es por que no se nos aviso en su dia.


Eso mismo pienso yo!!

[Sithko]

Según pone en un post publicado hace 1 mes...


FAQ (actualizado a 6/03/2020)



¿Por qué no me habéis enviado un correo electrónico cuando habéis sabido el problema?: fundamentalmente por un motivo, y es que durante muchos años no se ha pedido un correo real para registrarse en la web. El registro era 100% libre (bastaba con un nick y una password). Esto es un foro sobre teléfonos, no una tienda, no vendemos nada, no necesitamos ningún dato real de ningún usuario. En todo caso, estamos evaluando la cantidad de correos que sí parecen reales (gmail, yahoo) para enviarlo lo antes posible. Por otro lado, puesto que la intrusión no ha venido por parte del software propio de la web, tenemos que ser prudentes con la información que damos, basicamente, porque la desconocemos y está en manos de otras personas. Si hay una investigación en curso, debemos ser precavidos. Lamentablemente no tenemos ningún dato de los usuarios más para contactar.



¿De qué forma habéis avisado entonces?: se ha añadido un cartel grande en la parte superior de la web, en todas las páginas de la web, estéis o no logueados, donde aparece un mensaje pidiendo a los usuarios cambiar la password y leer este mismo hilo donde se explica lo sucedido. El hilo se publicó y se ancló en este subforo en cuanto tuvimos la certeza de lo que había pasado. También se ha explicado por redes sociales y en la app oficial de HTCMania.



Cuando dices que las passwords están cifradas... ¿significa que es imposible de descifrar?: imposible no hay nada, es evidente. Seguramente, por medio de fuerza bruta se pueda conseguir alguna password. Por eso se pide siempre que vuestras passwords deben ser "fuertes", aquí y en cualquier otra web, de modo que un hacker con un diccionario y fuerza bruta no pueda descifrarla facilmente. En todo caso, si un hacker quisiera hacerse con todas las cuentas del foro, les bastaría con haber conseguido la mía (administrador) y es obvio que no ha sido así. Por cierto, el foro, como otras muchas webs, tiene un sistema que impide a una persona intentar el acceso a la web más de cinco veces seguidas si no tiene la password correcta.



¿Volverá a pasar?: nuevamente, decir que algo no puede volver a pasar es imposible. Los "hackers" van siempre un paso por delante de la gente que quiere hacer las cosas bien. Lo que sí nos consta es que el proveedor de servicios ha realizado los cambios necesarios para que esto mismo no vuelva a pasar. Eso no quiere decir que el día de mañana surja una vulnerabilidad diferente. Tal y como comenté más arriba, le ha pasado a facebook, wallapop o yahoo, con miles de personas trabajando en sus equipos de seguridad. Esto no es más que un foro de gente hablando sobre teléfonos móviles. Pero si de algo debe servir este tema es para que todos tengamos claro que las passwords deben ser siempre fuertes y que lo ideal es tener una password diferente en cada web/servicio que utilicéis. Con esa medida, el trabajo de los hackers será mucho más complicado.



Fuente: https://www.htcmania.com/showthread.php?t=1540312


Esta en el subforo Sobre HTCMania.com (https://www.htcmania.com/forumdisplay.php?f=13) > Comentarios y dudas sobre HTCMania (https://www.htcmania.com/forumdisplay.php?f=14)... uno que NUNCA miro.


Supongo que como consuelo nos queda el que las contraseñas estan cifradas y si bien no pueden mandar un correo a todo "kiski" sí podrían haber publicado una noticia en el portal.... no sé... desde luego me ha sentado mal todo esto

[Luk4]

[email protected]

apareció en una nueva filtración de datos

Firefox Monitor te advierte sobre las filtraciones de datos que afectan a tu información personal. Acabamos de recibir información sobre la filtración de datos de otra empresa.
https://ci4.googleusercontent.com/proxy/ssu6zLLfJJYtbLOSQY3jV8N6jsouulILtAPUmStOGpoPOcyq9y 6z_Uebo05LHfgjk3O1QuZtHijFlU9KoCShJHi-3qsYPlC5eQ=s0-d-e1-ft#https://monitor.cdn.mozilla.net/img/logos/HTCMania.pngHTC Mania
Filtración añadida:
6 de abril de 2020
Datos comprometidos:
Contraseñas, Direcciones IPResolver esta filtración (https://monitor.firefox.com/breach-details/HTCMania?utm_source=fx-monitor&utm_medium=email&utm_campaign=resolve-this-breach-link&subscriber_id=3448167)

Creo que ha vuelto a pasar

[Arkamenon]

A mi igual, me acabo de enterar hoy mismo de eso, menos mal que yo no tengo nada de valor aquí con el que puedan hacer algo que me perjudiquen, más allá de que alguien pueda publicar algo en mi nombre sin mi persmiso.

[NesTROLL]

Buenas.


También recibí ese mensaje de Firefox monitor hace unos días y cambie la contraseña.


Pero anoche me llego un mail diciendo que tienen mi contraseña de acceso y que me han hackeado la webcam y el explorador. Lo típico de hacer un pago o publicaran no se que video.
No dicen que sea directamente de esta filtración, pero bastante casualidad.


Lo digo por si a alguien mas le ha pasado.

[juankar7]

Yo me acabo de enterar al ver gestor contraseñas de firefox que le uso poco.
Me sale esto:
"Filtración de sitio web chrome://browser/content/aboutlogins/icons/breached-website.svg Esta filtración ocurrió el 4 de enero de 2020 Las contraseñas fueron filtradas o robadas de este sitio web desde la última vez que actualizó sus datos de inicio de sesión. Cambie su contraseña para proteger su cuenta. Ir a www.htcmania.com (http://www.htcmania.com)"


Es increíble que con todas las veces que he entrado ni me avisan ni nada, qué poca verguenza.