?Torrent Forum Hacked, los nombres de usuario y contraseñas pueden haber sido robados

?Torrent Forum Hacked : Cambia tu contraseña inmediatamente si eres un usuario del foro ?Torrent

El equipo de ?Torrent ha anunciado que sus foros comunitarios han sido hackeados, lo que expuso información privada de cientos de miles de sus usuarios. Hasta ahora, uTorrent es el cliente de BitTorrent más utilizado con más de 150 millones de usuarios activos al mes. Según los datos disponibles, el foro tiene más de 388,000 miembros registrados con decenas de miles de visitantes por día.

A principios de esta semana, el equipo de uTorrent, que es parte de BitTorrent Inc, fue notificado del problema por uno de sus proveedores. Aunque la vulnerabilidad no se originó en los foros de uTorrent, fue comprometida indirectamente. Los hackers pudieron obtener toda la base de datos de usuarios.

La compañía anunció el hackeo en un importante aviso de seguridad en su foro como se indica a continuación:

“El 6 de junio de 2016, BitTorrent fue informado de un problema de seguridad que involucra al proveedor que alimenta nuestros foros.

Se cree que la vulnerabilidad se originó en uno de sus proveedores, que alertó al equipo de BitTorrent sobre el problema a principios de esta semana.

“La vulnerabilidad parece haber sido a través de uno de los otros clientes del proveedor. Sin embargo, permitió a los atacantes acceder a cierta información en otras cuentas,” escribe el foro ?Torrent. “Como resultado, los atacantes pudieron descargar una lista de nuestros usuarios del foro.”

La vulnerabilidad parece haber sido a través de uno de los otros clientes del proveedor, sin embargo, permitió a los atacantes acceder a cierta información en otras cuentas.

Como resultado, los atacantes pudieron descargar una lista de nuestros usuarios del foro. Estamos investigando más para saber si se accedió a alguna otra información. Nuestro proveedor ha realizado cambios en el backend para que los hashes en el archivo no parezcan ser un vector de ataque utilizable.

Como precaución, estamos aconsejando a nuestros usuarios que cambien sus contraseñas. Aunque las contraseñas pueden no ser utilizadas como un vector en los foros, esas contraseñas hasheadas deben considerarse comprometidas. A cualquiera que use la misma contraseña para los foros así como para otros lugares se le aconseja encarecidamente que actualice sus contraseñas y/o practique buenas prácticas de seguridad personal.”

La compañía no ha confirmado el número de cuentas comprometidas y datos robados en este hackeo. Si eres usuario de ?Torrent y tienes una cuenta en los Foros ?Torrent, debes cambiar tu contraseña de los Foros ahora. Además, si usas las mismas contraseñas para otros sitios web, debes cambiar las contraseñas de todos los demás sitios web.