Menéame: comentarios [3257321]

#45 Hackeo a Decathlon: 123 millones de datos han sido filtrados

lestat — Tue, 25 Feb 2020 10:02:28 +0000

#19 lo cual me deja libre al 100% para ti... Mmm

» autor: lestat

#44 Hackeo a Decathlon: 123 millones de datos han sido filtrados

didodido — Tue, 25 Feb 2020 09:56:45 +0000

#22 Tranqui que alguien pagará las consecuencias, y no será de la parte más alta de la pirámide.

» autor: didodido

#43 Hackeo a Decathlon: 123 millones de datos han sido filtrados

--467087-- — Tue, 25 Feb 2020 07:20:40 +0000

#13 No tienes que proporcionar esos datos para comprar unas alpargatas, sino para tener una tarjetita de puntos.

» autor: --467087--

#42 Hackeo a Decathlon: 123 millones de datos han sido filtrados

TheGoOse — Tue, 25 Feb 2020 07:16:09 +0000

Por lo que leo, usaban un servidor de búsquedas ElasticSearch configurado con los datos por defecto, y, además de todos los datos personales de los empleados, a través de él se registraban en los logs los datos de acceso de clientes incluyendo contraseñas sin encriptar. Vamos, que se trata de una cadena de fallos absulutamente demencial para cualquier servidor en producción, y deberían pedir responsabilidades a su equipo de sistemas por negligencia.

www.vpnmentor.com/blog/report-decathlon-leak/

» autor: TheGoOse

#41 Hackeo a Decathlon: 123 millones de datos han sido filtrados

DabbaDoo — Tue, 25 Feb 2020 06:34:52 +0000

#17 En el artículo dicen que los datos pertenecen a trabajadores de la empresa, no a clientes. Ahora puedes creértelo o no (en las capturas aparece un mensaje enterito de RabbitMQ).

A nivel técnico, este tipo de hackeos es ya un clásico: un ElasticSearch expuesto a internet (seguramente en AWS o Azure) sin ningún tipo de control de accesos (como viene por defecto).
Es muy normal usar ElasticSearch para monitorización, registro de actividad y/o logs en general (ese es el caso aquí, acompañado de Graylog).

Se pueden encontrar ElasticSearch abiertos en Shodan con la búsqueda: "tagline" "You Know, for Search"

» autor: DabbaDoo

#40 Hackeo a Decathlon: 123 millones de datos han sido filtrados

noises — Mon, 24 Feb 2020 22:33:31 +0000

#36 Si las multas son lo suficientemente elevadas no debería haber ese problema.

» autor: noises

#39 Hackeo a Decathlon: 123 millones de datos han sido filtrados

capitan.meneito — Mon, 24 Feb 2020 21:57:17 +0000

#4 pues si reutilizas contraseñas...

» autor: capitan.meneito

#38 Hackeo a Decathlon: 123 millones de datos han sido filtrados

Ramsay_Bolton — Mon, 24 Feb 2020 21:14:04 +0000

#16 pues que me la agarre con la mano

» autor: Ramsay_Bolton

#37 Hackeo a Decathlon: 123 millones de datos han sido filtrados

neo1999 — Mon, 24 Feb 2020 21:12:26 +0000

#36 Venga va, malpensao!

» autor: neo1999

#36 Hackeo a Decathlon: 123 millones de datos han sido filtrados

Raul_Lomi — Mon, 24 Feb 2020 20:50:57 +0000

#17 toda la ley de protección de datos que quieras, multas por infringirla, pero luego puede dejar una puerta abierta o decir que te han hackeado y puedes hacer pasta con esos datos, llamadme malpensado

» autor: Raul_Lomi

#35 Hackeo a Decathlon: 123 millones de datos han sido filtrados

raul_lapeira — Mon, 24 Feb 2020 20:46:12 +0000

#23 logate en la web si tienes cuenta y te dicen que cambies el password... Algunos sois tan credulos que pareceis los jefes de proyecto de la subcontrata

» autor: raul_lapeira

#34 Hackeo a Decathlon: 123 millones de datos han sido filtrados

raul_lapeira — Mon, 24 Feb 2020 20:44:07 +0000

#9 pues mas claro xxxddd

» autor: raul_lapeira

#33 Hackeo a Decathlon: 123 millones de datos han sido filtrados

mariopg — Mon, 24 Feb 2020 20:42:47 +0000

jaja, no hay putas más baratas que nuestros datos

» autor: mariopg

#32 Hackeo a Decathlon: 123 millones de datos han sido filtrados

Dramaba — Mon, 24 Feb 2020 19:53:38 +0000

#31 Ya no podrán arbitrar?

» autor: Dramaba

#31 Hackeo a Decathlon: 123 millones de datos han sido filtrados

bewog — Mon, 24 Feb 2020 19:44:22 +0000

#22 y retirarles el carnet de colegiado

» autor: bewog

#30 Hackeo a Decathlon: 123 millones de datos han sido filtrados

inar — Mon, 24 Feb 2020 19:39:51 +0000

#20 Y ceñida

» autor: inar

#29 Hackeo a Decathlon: 123 millones de datos han sido filtrados

manson2000 — Mon, 24 Feb 2020 19:31:40 +0000

#22 A mi lo que me deja ojiplatico es que en muchos hackeos, las contraseñas las empresas las tienen en blanco. JODER....un Sha1 o md5 al menos...

» autor: manson2000

#28 Hackeo a Decathlon: 123 millones de datos han sido filtrados

Attanar — Mon, 24 Feb 2020 19:26:21 +0000

123 millones de datos, curiosa medida.

» autor: Attanar

#27 Hackeo a Decathlon: 123 millones de datos han sido filtrados

Mustela — Mon, 24 Feb 2020 19:25:57 +0000

#22 A cualquiera se nos podría pasar una contraseña "de prueba" en algún momento para acelerar un proceso y comprobar que algo funciona, pero poner en riesgo un servidor que aloje datos sensibles, y accesible en Internet... ¡manda huevos!

» autor: Mustela

#26 Hackeo a Decathlon: 123 millones de datos han sido filtrados

polipolito — Mon, 24 Feb 2020 19:10:28 +0000

#24 conozco de cerca las compañías telefónicas. No les sacas una cuenta bancaria ni a tiros. Más bien son ellos los que te la sacan a ti.

» autor: polipolito

#25 Hackeo a Decathlon: 123 millones de datos han sido filtrados

redscare — Mon, 24 Feb 2020 19:10:17 +0000

#5 No, si eres socio con tarjeta tienen un huevo de datos tuyos.

» autor: redscare

#24 Hackeo a Decathlon: 123 millones de datos han sido filtrados

redscare — Mon, 24 Feb 2020 19:04:05 +0000

#4 Nombre, apellidos, dni, email, número de teléfono... Con buena ingeniería social ya puedes suplantar a alguien ante la compañía de teléfono. De ahí sacas la cuenta bancaria, y ya puedes meter a alguien en un embolao. Y no digamos ya si consigues que la compañía de móvil te mande una sim nueva.

» autor: redscare

#23 Hackeo a Decathlon: 123 millones de datos han sido filtrados

pedrobz — Mon, 24 Feb 2020 19:00:20 +0000

Noticia algo sensacionalista. Oficialmente los datos de los clientes no se han filtrado, eso si, de los empleados casi hasta la talla de la ropa interior:

"Decathlon España afirma que los datos que se han filtrado no son sensibles, y que “sólo el 0,03% son datos de usuarios, mientras que el 99,97% restante pertenece a datos técnicos a nivel interno"
"vpnMentor, por el contrario, afirma que los datos que han analizado sí incluyen usuarios y contraseñas sin cifrar de los empleados, número de la Seguridad Social, números de teléfono, etc"

Otra cosa es que te creas lo que dicen...

» autor: pedrobz

#22 Hackeo a Decathlon: 123 millones de datos han sido filtrados

killabyte — Mon, 24 Feb 2020 18:58:51 +0000

#2 virgen santa los pedazo de ineptos que trabajan ahí que dejan un elastic search cara a internet y sin contraseña. En estos casos multas millonarias me sabe a poco, debería barajarse prisión para el CIO o el CEO y la cosa cambiaría. Es de traca.

» autor: killabyte

#21 Hackeo a Decathlon: 123 millones de datos han sido filtrados

--557691-- — Mon, 24 Feb 2020 18:57:14 +0000

Deportistas conectados a Internet. Que puede salir mal?

» autor: --557691--

#20 Hackeo a Decathlon: 123 millones de datos han sido filtrados

knzio — Mon, 24 Feb 2020 18:48:34 +0000

#1 ¿el luto decathloner es con ropa fosforita?

» autor: knzio

#19 Hackeo a Decathlon: 123 millones de datos han sido filtrados

smilo — Mon, 24 Feb 2020 18:45:29 +0000

#7 tu mujer estara encantada con esa suplantacion de identidad

» autor: smilo

#18 Hackeo a Decathlon: 123 millones de datos han sido filtrados

sieteymedio — Mon, 24 Feb 2020 18:40:59 +0000

Mi número de calzado al alcance de cualquiera!

» autor: sieteymedio

#17 Hackeo a Decathlon: 123 millones de datos han sido filtrados

MrAmeba — Mon, 24 Feb 2020 18:39:56 +0000

#3 No, si eres socio saben tu DNI, dirección, nombre, a lo mejor tarjeta de crédito asociada, compras.... son datos importantes y decathlon debería de indemnizar a los dañados y/o pagar una multa. El "me han hackeado" no debería ser eximiente

» autor: MrAmeba

#16 Hackeo a Decathlon: 123 millones de datos han sido filtrados

--274845-- — Mon, 24 Feb 2020 18:39:49 +0000

Broncano estará temblando.

» autor: --274845--

#15 Hackeo a Decathlon: 123 millones de datos han sido filtrados

exeware — Mon, 24 Feb 2020 18:39:39 +0000

#4 datos de pago?

» autor: exeware

#14 Hackeo a Decathlon: 123 millones de datos han sido filtrados

--549461-- — Mon, 24 Feb 2020 18:39:10 +0000

#4 se trata de datos de empleados, habrá cosas bastante más sensibles que si fueran datos de clientes

» autor: --549461--

#13 Hackeo a Decathlon: 123 millones de datos han sido filtrados

subzero — Mon, 24 Feb 2020 18:34:07 +0000

#4 Pues "todos".

No entiendo por qué tengo que proporcionar cosas como mi DNI para comprarme unas alpargatas.

» autor: subzero

#12 Hackeo a Decathlon: 123 millones de datos han sido filtrados

McQueen — Mon, 24 Feb 2020 18:34:01 +0000

#4 Tienen una tarjeta de puntos para la que tienes que dar los datos personales típicos. Nombre, apellidos, dni, dirección, teléfono.... Más que suficiente para liártela.

» autor: McQueen

#11 Hackeo a Decathlon: 123 millones de datos han sido filtrados

--588378-- — Mon, 24 Feb 2020 18:33:15 +0000

#6 Porque no te habrán visto muy afectado.

» autor: --588378--

#10 Hackeo a Decathlon: 123 millones de datos han sido filtrados

subzero — Mon, 24 Feb 2020 18:33:14 +0000

#9 a estas alturas ya da igual...

» autor: subzero

#9 Hackeo a Decathlon: 123 millones de datos han sido filtrados

--604157-- — Mon, 24 Feb 2020 18:32:30 +0000

pues genial, acabo de entrar con mi cuenta y ni un triste mensaje ni consejo de que debo cambiar iniminentemente mi password o datos, cuenta que borro y a tomar por culo.

» autor: --604157--

#8 Hackeo a Decathlon: 123 millones de datos han sido filtrados

decker — Mon, 24 Feb 2020 18:31:39 +0000

Vaya, ellos lo saben desde el día 16... y no comunican nada a los usuarios. DE COJÓN HOYGAN.

» autor: decker

#7 Hackeo a Decathlon: 123 millones de datos han sido filtrados

lestat — Mon, 24 Feb 2020 18:30:13 +0000

#4 No te creas, a mí al parecer me ha suplantado por un modelo griego que parece un Dios con abdominales de titanio y una tirada de varias decenas de cms... no es tan difícil que lo suplanten a uno!

Ahora en serio, hay gente enferma que van a comprar allí hasta la bolsa del bocadillo.
Recordad, su ropa no adelgaza, su ropa no adelgaza, su ropa no adelgaza...

» autor: lestat

#6 Hackeo a Decathlon: 123 millones de datos han sido filtrados

Bad_CRC — Mon, 24 Feb 2020 18:29:43 +0000

"Hoy se ha conocido que la compañía sufrió " con la gdpr no tienen que comunicar ellos el hackeo a los afectados? a mi no me han avisado...

» autor: Bad_CRC

#5 Hackeo a Decathlon: 123 millones de datos han sido filtrados

alexwing — Mon, 24 Feb 2020 18:29:21 +0000

#4 se entiende en su sitio web.

» autor: alexwing

#4 Hackeo a Decathlon: 123 millones de datos han sido filtrados

Horrifida — Mon, 24 Feb 2020 18:26:23 +0000

¿Qué datos puede tener decathlon para permitir a alguien suplantar mi identidad?

» autor: Horrifida

#3 Hackeo a Decathlon: 123 millones de datos han sido filtrados

lecheygalletas — Mon, 24 Feb 2020 18:26:12 +0000

Vamos que ya saben mi talla de calcetines y calzoncillos.

» autor: lecheygalletas

#2 Hackeo a Decathlon: 123 millones de datos han sido filtrados

manson2000 — Mon, 24 Feb 2020 18:25:40 +0000

irgen santa....

» autor: manson2000

#1 Hackeo a Decathlon: 123 millones de datos han sido filtrados

--272073-- — Mon, 24 Feb 2020 18:05:35 +0000

Los Decatloners declararán un día de luto y un minuto de silencio antes de entrar.

» autor: --272073--