Crackearon a RockYou, más de 30 millones de personas con sus datos comprometidos

RockYou es uno de los cánceres matando al Internet un sitio dedicado a satisfacer las necesidades de slideshows con mucha brillantina para las preadolescentes de todo el mundo, con integración en diversas redes sociales como MySpace, Orkut, Facebook, Bebo y Hi5, pero una inyección de código SQL puso en riesgo la información de todos sus usuarios.

El problema apareció durante la primera semana de diciembre cuando una empresa de seguridad notó que era posible inyectar código de manera fácil en la base de datos del sistema, pero a pesar de que RockYou dijo que «tomaría en serio» el asunto, nada hicieron al respecto hasta que el cracker que ingresó a su sistema posteó un pequeño sample de las contraseñas y les advirtió que no le mintieran a sus clientes, o de lo contrario publicaría todas las contraseñas.

Para empeorar las cosas las contraseñas estaban almacenadas en texto plano sin encriptar ni nada parecido, siendo el nombre de usuario la dirección de correo electrónico de las personas, por lo que es extremadamente probable que sea la misma que utilizan para su correo electrónico.

[CW][Imagen]