El sitio web para padres Mumsnet sufre una filtración de datos tras una actualización | Los datos de los usuarios están expuestos ya que la brecha permite a los miembros ver la información de las cuentas de los demás.
Mumsnet, el sitio web para padres con sede en el Reino Unido, ha informado de una violación de datos a la oficina del Comisionado de Información (ICO).
Al parecer, la brecha permitió que docenas de usuarios vieran la información de las cuentas de los demás.
Mumsnet es un sitio web para padres en el Reino Unido. Alberga foros de debate en los que los usuarios comparten consejos e información sobre la crianza de los hijos y muchos otros temas. Mumsnet también cuenta con una Red de Blogueros con 5.000 blogueros registrados y una red de 180 sitios locales gestionados en colaboración con editores locales.
En un aviso publicado en su página web, la empresa ha dicho que hubo un problema que afectó a los inicios de sesión de los usuarios de Mumsnet entre las 14:00 horas del martes 5 de febrero y las 9:00 horas del jueves 7 de febrero. Un total de 46 usuarios se vieron afectados, pero se dice que no se expusieron las contraseñas.
La empresa dijo:
Durante este tiempo, dos usuarios que accedan a sus cuentas precisamente al mismo tiempo pueden haber cambiado la información de sus cuentas"
La causa fue un error en el software de un nuevo servicio para usuarios publicado el martes 5 de febrero, según Mumsnet.
En la mañana del jueves 7 de febrero se revirtió el cambio. Desde entonces no ha habido más incidentes.
En un mensaje colocado en el sitioLa fundadora de Mumsnet, Justine Roberts, dijo:
Tienes todo el derecho a esperar que tu cuenta de Mumsnet sea segura y privada, ...Estamos trabajando urgentemente para descubrir exactamente cómo se ha producido esta brecha y para aprender y mejorar nuestros procesos.
Datos de los usuarios expuestos
Algunos de los afectados dieron la voz de alarma a Mumsnet a primera hora del 7 de febrero alertando de que los datos de los usuarios estaban expuestos, lo que significaba que podían ver otras cuentas.
Los afectados habrían podido ver información como:
-
dirección de correo electrónico
-
detalles de la cuenta
-
historial de contabilización
-
mensajes personales
Mumsnet dijo que había revertido la actualización del software que causó el problema. También ha obligado a todos los usuarios a cerrar la sesión para que cualquier persona que siga al acecho en la cuenta de otro usuario sea eliminada de la misma. La empresa trató de tranquilizar a sus usuarios asegurando que la violación de datos no estaba tan extendida como habían sugerido algunos medios de comunicación.
Contrariamente a algunos titulares, NO creemos que haya "miles" de usuarios de Mumsnet afectados. Estamos trabajando para identificar positivamente a los afectados, pero creemos que será mucho menos de lo que sugieren los titulares.
La ICO dijo que había recibido el informe de Mumsnet y que investigaría el incidente.
Fuentes y créditos: Noticias de la BBCMás historias relacionadas con los datos de los usuarios
