Los ciberactivistas de Anonymous, declarados totalmente contrarios a la ley Sinde, no desaprovecharon la ocasión con la 27ª Gala de los premios Goya celebrada hace unos días y han publicado los datos privados de los asistentes a la gala del cine español tras atacar la web oficial (sobre todo pueden números de teléfono y correos electrónicos).
Esto ya sucedió en la anterior edición de los premios, según recoge «Security by default». «Una simple búsqueda en Google con el sitio, seguido del motor de base de datos utilizado por la página, muestra una pista de la grave vulnerabilidad aprovechada para la obtención de esta información», escribe José A. Guasch.
Una hora antes del comienzo de la gala, desde la cuenta de Twitter@Lulz_Es se anunciaba que se habían volcado datos de los académicos, distribuidoras así como los usuarios o las votaciones emitidas. Haciendo click aquí se puede ver la información filtrada.
“Anonymous un año más se autoinvita a la gala de los Goya. Porque queremos, porque podemos.”
Según explica Chema Alonso (experto en seguridad) en su blog, el ataque puede provenir de una inyección de SQLi a un PHP «mal codificado, algo que deja a las claras que de nuevo, una gran institución cae en el viejo error de poner en internet una aplicación web sin haber pasado por una Auditoría de Seguridad de un equipo de hacking ético».
Desde luego estos de Anonymous siempre aparecen de vez en cuando para dar que hablar.
Puzzle Bobble
Karate Blazers
Puzzle De Bloques
Magical Cat Adventure