Pasando por Twitter me he encontrado con esto..., nada más que una publicación del portal de noticia rt.com donde explican qué pudo haber sido la causa que permitió a hackers entrar y salir con información.
Lo primero en hacer énfasis es la falta de cuidado (seguridad), ya que no tuvieron el cuidado en proteger sus datos, ahh pero si ocultaron
tanta información al gobierno de la acumulación de dinero con movimientos sospechosos.
Si hay algo que hay que tener en cuenta es que el asunto de los
Los enlaces son solo para miembros. Registrate o iniciá sesión ha causado revuelo en todo el mundo, se ha publicado información en sitios web de noticias, blogs, foros, redes sociales, etc. Pero
¿Quién fue ese chico o chica que extrajo la información (más valiosa para muchos)? —Nadie lo sabe, y punto—.
Pero todavía hay esperanza de conocer Los enlaces son solo para miembros.
Registrate o
iniciá sesión. Cómo lograron entrar a las páginas web del bufete de abogados
Mossack Fonseca que les permitió filtrar ésta información.
Cita de: RT.com
'Plugin' desactualizado
Así de intrigante. RT.com nos informa que, La empresa de seguridad informática Los enlaces son solo para miembros.
Registrate o
iniciá sesión, que forma parte de WordPress, analizó los servidores de
Mossack Fonseca, desde los que fueron extraídos los 11,5 millones de documentos financieros que revelaron la vinculación de varios jefes de Estado y numerosas personalidades de los ámbitos políticos, culturales y deportivos con Los enlaces son solo para miembros.
Registrate o
iniciá sesión.
Luego nos dice que pudo haber sido culpa de un
'plugin' desactualizado de WordPress llamado
Revolution Slider y a una versión antigua de
Drupal (un marco de gestión de contenidos usado por la firma en uno de sus sitios web). Que error. Pero eso no es todo,
Mossack Fonseca tenía dos sitios web, el primero era usado
para decir que allí no había nada, pero estaba basado en Los enlaces son solo para miembros.
Registrate o
iniciá sesión. Y el segundo era un portal para clientes cuya finalidad era compartir información confidencial. Ahora bien, lo más interesante era que usaban software que en algunos casos llevaba más de dos años sin actualizar, dejando abiertos varios atajos, que fueron los que usaron los hackers para robar la información, así como lo afirma RT.com.
Finalizando, y dejando el bocado más sabroso para el final, queda decir que
"Mossack no había cambiado su nombre de usuario en su portal web desde hacía tres años". ¿Quéééé estaban pensando? —Nada que hacer—. Cambiar el nombre de usuario debería ser algo rutinario, algo para hacer cada mes por lo menos y mucho más si paradójicamente eres la empresa experta en ocultar las fortunas de miles de clientes, pero encima de esto la cagas y no tienes el cuidado suficiente a la hora de proteger tus datos informáticos. Ya era de esperarse, todo esto dejó en una situación vulnerable la información más sensible.
Fuente: Mossack Fonseca, Los enlaces son solo para miembros. Registrate o iniciá sesiónRecomendable leer, Los enlaces son solo para miembros. Registrate o iniciá sesión
