El robo de datos de una web se convierte en «spam» en Twitter

Durante el ataque, los hackers recopilaron datos de acceso a Twitter de los usuarios para después usarlos en mensajes de spam bajo el nombre de 'Acai Berry'.

Los ataques se han producido este fin de semana. Desde Gawker se asegura que sus bases de datos han estado comprometidas, lo que supone que los hackers han tenido acceso a los datos de los usuarios.

En el ataque se podrían haber sustraído los nombres y contraseñas de los usuarios para acceder a redes sociales como Twitter y a servicios como el Wall Street Journal. Las bases de datos de Gawker contienen información de más de un millón de usuarios, por lo que la filtración de información puede ser muy importante.

La compañía asegura que las claves encriptadas no han sido afectadas, pero recomienda cambiar los datos para evitar posibles problemas. "Las contraseñas encriptadas no, pero las simples pueden ser vulnerables a un ataque. Se debe cambiar la contraseña en Gawker y en cualquier otro sitio en el que se ha utilizado la misma contraseña"han publicado en su web.

Las carencias en materia de seguridad en una empresa con tantos usuarios son especialmente graves. Desde la compañía se muestran avergonzados y aseguran que trabajarán para mejorar.

"Estamos profundamente avergonzados por este fallo. No debemos depender de la buena voluntad de los hackers, que han identificado las deficiencias en nuestros sistemas"han comentado.

Una de las posibles consecuencias del robo de datos puede ser los recientes envíos de mensajes de spam a través de Twitter. Al parecer los hackers habrían usado las cuentas sustraídas para difundir el mensaje 'Acai Berry' a través de esta red. Twitter avisa desde su página de la propagación de este mensaje de spam y su posible vinculación con los ataques sufridos por Gawker.com.

La propagación del mensaje 'Acai Berry' está siendo muy rápida, llegando a los 10.000 tweets al minuto según Mashable. Al parecer al acceder a la información del mensaje se da acceso a los datos de usuario y contraseña y se reenvía el mensaje a otros usuarios. Se recomienda a los usuarios afectados que cambien su contraseña para terminar con el problema.