|
Título: Razer: una filtración de datos evitable Publicado por: El_Andaluz en 15 Septiembre 2020, 21:40 pm (https://i.postimg.cc/9F07ZD6t/broken-pipe.jpg) En las últimas horas hemos sabido que Razer, el fabricante de hardware especializado en el mundo del gaming, ha sufrido una filtración, por culpa de la cual se han visto expuestos los datos personales de alrededor de 100.000 clientes de la empresa de Singapur. Un problema, visto de manera general, puede tener cualquier empresa, pero que es recomendable analizar un poco, solo un poco más en profundidad, para comprobar qué podemos aprender del mismo, y en qué puntos hablamos de una gestión francamente mejorable. El problema comienza el 18 de agosto, cuando el experto en ciberseguridad Bob Diachenko detecta que una configuración errónea en uno de sus servidores Elasticsearch, un motor de gestión y análisis de datos muy popular de y uso muy extendido. Y debido a ese fallo en la configuración, y según las estimaciones de Diachenko, quedaban expuestos los datos de alrededor de unos 100.000 clientes de la compañía. Hablamos de una base de datos que contiene nombres completos, correos electrónicos, números de teléfono y direcciones postales. https://www.muyseguridad.net/2020/09/15/razer-filtracion-de-datos-evitable/ (https://www.muyseguridad.net/2020/09/15/razer-filtracion-de-datos-evitable/) Título: Re: Razer: una filtración de datos evitable Publicado por: crazykenny en 15 Septiembre 2020, 22:29 pm (https://i.postimg.cc/9F07ZD6t/broken-pipe.jpg) En las últimas horas hemos sabido que Razer, el fabricante de hardware especializado en el mundo del gaming, ha sufrido una filtración, por culpa de la cual se han visto expuestos los datos personales de alrededor de 100.000 clientes de la empresa de Singapur. Un problema, visto de manera general, puede tener cualquier empresa, pero que es recomendable analizar un poco, solo un poco más en profundidad, para comprobar qué podemos aprender del mismo, y en qué puntos hablamos de una gestión francamente mejorable. El problema comienza el 18 de agosto, cuando el experto en ciberseguridad Bob Diachenko detecta que una configuración errónea en uno de sus servidores Elasticsearch, un motor de gestión y análisis de datos muy popular de y uso muy extendido. Y debido a ese fallo en la configuración, y según las estimaciones de Diachenko, quedaban expuestos los datos de alrededor de unos 100.000 clientes de la compañía. Hablamos de una base de datos que contiene nombres completos, correos electrónicos, números de teléfono y direcciones postales. https://www.muyseguridad.net/2020/09/15/razer-filtracion-de-datos-evitable/ (https://www.muyseguridad.net/2020/09/15/razer-filtracion-de-datos-evitable/) Para bien o para mal, este no es el primer ni el ultimo caso que se podría haber evitado, y, bueno, poco o nada mas se puede decir sobre las posibles brechas de seguridad que hacen posible este tipo de ataques..... Muchas gracias por vuestra atención, y, bueno, saludos. |