[Tanuki-chin]

 Cita: Originalmente Escrito por Tocote

La definición literal de hack es entrar a un sistema de un tercero sin permiso y es lo que ha sucedido. Que simplemente han hecho un POST usando el objeto XmlHttpRequest o hayan hecho otra cosa es irrelevante, sigue siendo un hack (más fácil pero hack). Es como cuando dejan bases de datos elasticsearch o mongodb o similar accesibles desde internet y acaban volcando toda la información... ahí directamente no tienen nada que hacer y sigue siendo un hack (y habría que despedir a unos cuantos en casos así)

Pero “hack” significa “hazaña”. Algo tan simple no lo merece. Es mera irresponsabilidad de los QC que simplemente le dieron a “merge pull request” sin ojear una mierda.

Si se aprovechan exploits o es ingenioso el método de ataque si que merece ser llamado “hackeo”.

Pero vamos, que aunque yo no lo quiera llamar hackeo, han robado un cojón de datos.