Lulzsec Perú hackea página web de la Red Científica Peruana y publican contraseñas de los usuarios de dominios.pe (NIC.PE)
¤ 20/10/2012 ¤ larepublica.pe ¤ 1 comentarios
Lulzsec Perú publicó contraseñas de los usuarios de dominios.pe: Si es usuario de este servicio, cambie su contraseña inmediatamente.
El viernes por la noche el grupo de ciber activistas Lulzsec Perú publicó un archivo de 11 MB, el cual contiene un listado de, supuestamente, las contraseñas de los usuarios del servicio de dominios.pe para páginas web.
LaRepublica.pe se comunicó con Jaime Tan, jefe de ingeniería de la Red Científica Peruana (RCP), organización responsable de otorgar los dominios .pe; quien confirmó la filtración. Él indicó que si algún usuario ingresa con su clave actual a Nic.pe, web por la cual el usuario gestiona sus dominios, esta le pedirá cambiar la clave inmediatamente.
Por esto, aseguró, no hay peligro de que las claves se empleen de manera maliciosa. Dijo, además, que las claves están encriptadas, o sea no se puede ver la clave inmediata de ingreso. No obstante, según un experto en el tema consultado por LaRepublica.pe, las claves filtradas sonde tipo MD5 y pueden descifrarse.
Se le preguntó a Tan cómo las claves terminaron en manos de Luzsec. Comentó que hay varias razones, pero apenas tengan una explicación oficial esta se brindará por medio de los canales oficiales.
MÁS DATOS
A las 10:55 a.m. de hoy sábado la cuenta Twitter de los dominios .pe (@puntope) informó que su sistema está resguardado y los dominios, seguros. Anunciaron que en breve publicarían un comunidado.
El archivo publicado por Lulzsec incluye números de teléfono, direcciones de correo electrónico y números de DNI de los usuarios del servicio.
• Punto.pe confirma ciberataques por claves de usuarios (PERU21.PE)
La empresa, encargada de gestionar los dominios '.pe' en internet, aseguró que la información hackeada no permite acceder a las cuentas de los usuarios.
Luego que anoche el grupo de 'ciberactivistas' Lulzec publicara un listado con las que serían las contraseñas de diferentes dominios de internet con la terminación '.pe', Punto.pe, la empresa encargada de brindar este servicio aseguró hoy que la seguridad de sus usuarios está garantizada.
Así, la empresa reconoció que "hace unos meses sufrió una serie de ataques cibernéticos que buscaron vulnerar la seguridad de los dominios así como la información de los usuarios", sin embargo, aseguraron que ninguna de las claves publicadas en internet "sirve para ingresar al panel de control de los usuarios de dominios del .pe."
"Como medida inmediata se forzó el cambio inmediato de todas las contraseñas para evitar posibles ingresos indebidos. Los dominios .pe, pese a estos continuos ataques, estuvieron siempre operativos y resguardados", informaron.
EDUCACIONENRED.PE
El viernes por la noche el grupo de ciber activistas Lulzsec Perú publicó un archivo de 11 MB, el cual contiene un listado de, supuestamente, las contraseñas de los usuarios del servicio de dominios.pe para páginas web.
LaRepublica.pe se comunicó con Jaime Tan, jefe de ingeniería de la Red Científica Peruana (RCP), organización responsable de otorgar los dominios .pe; quien confirmó la filtración. Él indicó que si algún usuario ingresa con su clave actual a Nic.pe, web por la cual el usuario gestiona sus dominios, esta le pedirá cambiar la clave inmediatamente.
Por esto, aseguró, no hay peligro de que las claves se empleen de manera maliciosa. Dijo, además, que las claves están encriptadas, o sea no se puede ver la clave inmediata de ingreso. No obstante, según un experto en el tema consultado por LaRepublica.pe, las claves filtradas sonde tipo MD5 y pueden descifrarse.
Se le preguntó a Tan cómo las claves terminaron en manos de Luzsec. Comentó que hay varias razones, pero apenas tengan una explicación oficial esta se brindará por medio de los canales oficiales.
MÁS DATOS
A las 10:55 a.m. de hoy sábado la cuenta Twitter de los dominios .pe (@puntope) informó que su sistema está resguardado y los dominios, seguros. Anunciaron que en breve publicarían un comunidado.
El archivo publicado por Lulzsec incluye números de teléfono, direcciones de correo electrónico y números de DNI de los usuarios del servicio.
• Punto.pe confirma ciberataques por claves de usuarios (PERU21.PE)
La empresa, encargada de gestionar los dominios '.pe' en internet, aseguró que la información hackeada no permite acceder a las cuentas de los usuarios.
Luego que anoche el grupo de 'ciberactivistas' Lulzec publicara un listado con las que serían las contraseñas de diferentes dominios de internet con la terminación '.pe', Punto.pe, la empresa encargada de brindar este servicio aseguró hoy que la seguridad de sus usuarios está garantizada.
Así, la empresa reconoció que "hace unos meses sufrió una serie de ataques cibernéticos que buscaron vulnerar la seguridad de los dominios así como la información de los usuarios", sin embargo, aseguraron que ninguna de las claves publicadas en internet "sirve para ingresar al panel de control de los usuarios de dominios del .pe."
"Como medida inmediata se forzó el cambio inmediato de todas las contraseñas para evitar posibles ingresos indebidos. Los dominios .pe, pese a estos continuos ataques, estuvieron siempre operativos y resguardados", informaron.
EDUCACIONENRED.PE
NOTA RELACIONADA:
1 Comentarios
IMPORTANTE: Los comentarios aquí publicados son de exclusiva responsabilidad de sus autores y las consecuencias derivadas de ellos pueden ser pasibles de las sanciones legales que correspondan. Aquel usuario que incluya en sus mensajes algún comentario violatorio del reglamento será eliminado e inhabilitado para volver a comentar.
martín
23:21 | 20-10-2012 | IP: 200.121.217.154señores ni.pe, como que no hay PELIGRO? en esos archivos publicados en internet se ve información valiosisima como son correos, nic - user, nombres completos, con un poco de ingenieria social se puede tener buenos resultados para hacer un ataque masivo.
Ejemplo: clonar una página nic.pe y pedir la contraseña, asi de facil y peligroso esta la situacion.