Los datos de 401.000 usuarios del foro de Kodi han sido filtrados. Sí, posiblemente sea la noticia del día ya que estamos ante un ataque hacia una comunidad que se dedica a ayudar a otras personas sin ningún tipo de ánimo de lucro. Ha sido la propia Kodi la que ha informado a los usuarios de este suceso.
En el comunicado oficial lanzado en la página web de Kodi se deja claro que el foro ha sufrido una brecha de seguridad que ha permitido que los datos de todos los usuarios queden expuestos ante posibles atacantes. De hecho, los datos ya han sido puestos a la venta en internet para que el mejor postor se haga con ellos.
La información que se ha obtenido va desde los contenidos publicados en el foro, mensajes privados, usuarios, correos electrónicos y, por desgracia, contraseñas. ¿Cómo ha ocurrido esto? Según Kodi, la copia de seguridad nocturna es la culpable de esta situación. Esta copia se habría sido realizada por una cuenta de un miembro inactivo del equipo.
En esta copia de seguridad se almacenan todos los datos acerca de los usuarios, permitiendo a cualquier persona acceder a la información. Pese a que Kodi asegura que no se ha encontrado pruebas de acceso no autorizado al servidor donde se aloja el software MyBB utilizado para la copia la realidad es que los usuarios tienen que tomar cartas en el asunto.
Filtrados los datos de miles de usuarios del foro de Kodi
Las medidas que los usuarios pueden tomar para proteger sus cuentas son básicas. En primera medida es necesario cambiar por completo la contraseña utilizada por la cuenta de Kodi en caso de que haya sido utilizada en otros servicios ya que, al conocer el correo electrónico, se podría intentar utilizar la misma contraseña en diferentes servicios.
Además, Kodi también tiene entre manos un borrado general de las contraseñas utilizadas en su foro. En cualquier caso, la noticia es bastante desconcertante y deja en mal lugar a Kodi. Los usuarios que utilizan el foro acaban de ser expuestos sin ninguna forma de evitar esta situación y, por desgracia, no parece que se pueda hacer mucho.
Por el momento, lo único que se puede hacer es esperar para ver cómo todo se soluciona y si hay que lamentar otras situaciones como robos de datos bancarios o suplantación de identidades debido a conocer las cuentas, contraseñas y correos electrónicos de los usuarios.
