Nombres, direcciones de correo y algunos números telefónicos de 21 millones de personas fueron robados de la aplicación Timehop, la cual retoma publicaciones antiguas de los usuarios.

En un comunicado, la aplicación reveló ayer que su equipo detectó el ataque durante el proceso de filtración de información y tomaron las medidas pertinentes para detenerlo.

El incidente ocurrió porque una credencial de acceso al entorno de computación de la nube de la plataforma se vio comprometida, ya que no estaba resguardada por un sistema de autenticación multifactorial.

Los atacantes tuvieron acceso a la cuenta de computación en la nube de Timehop desde el 19 de diciembre de 2017, cuando crearon una nueva cuenta como administradores de la plataforma. No obstante, el ataque fue perpetrado hasta el 4 de julio.

Timehop asegura que ningún contenido referente a las fotos o publicaciones de las “memorias” de los usuarios fue robado.

No obstante, algunas claves de acceso que permiten a Timehop leer y mostrar las publicaciones de redes sociales (excepto los mensajes privados) estuvieron comprometidas, por lo que estas fueron desactivadas para que no puedan ser usadas, además de cerrar la sesión de los usuarios como precaución.

Para volver a utilizar la app, es probable que se requiera volver a autenticar las claves de acceso, de lo contrario, los contenidos no cargarán con normalidad.

“Hemos trabajado con nuestros expertos en seguridad y profesionales de respuesta a incidentes, funcionarios locales y federales encargados de hacer cumplir la ley y nuestros proveedores de redes sociales para garantizar que se minimice el impacto en nuestros usuarios”, escribe Timehop en el comunicado.

Timehop ha añadido autenticación multifactorial a sus cuentas de servicios de nube, además de su proveedor de cómputo en la nube. Por otro lado, la plataforma asegura que nunca han almacenado los datos financieros, como tarjeta de crédito, ubicación de los datos o las direcciones IP de los usuarios.

¿Qué debes hacer si usas Timehop?

En caso de que te hayas registrado con tu número telefónico, es recomendable que tomes precauciones de seguridad adicionales con tu proveedor de servicios, para asegurar que no se haya utilizado el número en alguna portabilidad, es decir, que se haya migrado a otra compañía.

Por otro lado, mantente al tanto de correos sospechosos que podrías recibir para reportar sus fuentes y bloquearlas. También es recomendable cambiar las contraseñas de tus redes sociales

y revisar las credenciales y permisos de las cuentas asociadas a las mismas.

Staff I Agencia Reforma