Aptoide recibe ataque de filtración masiva

Aptoide, la popular tienda de apps para dispositivos Android recientemente (en abril 2020) fue protagonista de una noticia realmente nefasta: la filtración de datos de 20 millones de usuarios del servicio detectada y hecha pública por Under the Bridge, habrían visto la luz en un popular foro dedicado a la piratería y el cibercrimen. 

Y la mala noticia no termina ahí, ya que el autor de la filtración afirma que estos registros son solo una parte de todos los robados, y cuyo volumen podría ascender hasta los 39 millones.

La información filtrada contiene información sobre los usuarios que se registraron o usaron los servicios de Aptoide entre el 21 de julio de 2016 y el 28 de enero de 2018.

No obstante, el autor del robo afirma que los obtuvo a principios de este mes, por lo que surge la duda de si la filtración se relaciona con algún problema que afectó durante esos días a los servidores de la compañía o, por el contrario, ese rango de fechas es solo un parámetro aleatorio elegido por el filtrador para escoger los registros que iban a ver la luz.

Entre los filtrados hoy que pueden clasificarse como se pueden encontrar detalles como la dirección de correo electrónico del usuario, la contraseña cifrada, el nombre real, la fecha de registro, la dirección IP de registro, los detalles del dispositivo y la fecha de nacimiento (si se proporciona). Otros detalles también incluyen información técnica como el estado de la cuenta, los tokens de registro, los tokens de desarrollador, si la cuenta era un súper administrador u origen de referencia.

Dicho de otra manera, información personal relacionable con individuos concretos (a diferencia de lo que ocurre cuando se filtran, por ejemplo, solo credenciales de acceso a servicios). Esto hace que la filtración pueda resultar particularmente nociva para los usuarios afectados. Así, cualquier usuario de este servicio que considere que se puede ver afectado por la filtración, debería proceder de inmediato a realizar cambios de contraseña en servicios, modificar los ajustes de privacidad en redes sociales y en general, a pensar qué aspectos de su vida digital se pueden ver afectados para tomar las medidas de seguridad necesarias.