Aptoide sufre un hackeo de 20 millones de cuentas 1c2q3

3x4q1a

Aptoide, el repositorio tan conocido alternativa a Google Play, ha sido hackeado y se han filtrado los datos de 20 millones de s en un foro de ‘hacking’.

Este hackeo de las cuentas, han obtenido la informacion completa de los s como es: mails de o, contraseñas (estas estaban cifradas con SHA-1 sin salt), direcciones IP, registros de dispositivo. Así que si eres uno de los afectados que esta registrado en la plataforma, cambia la contraseña cuanto antes. Aptoide en uno comunicado en su blog, indica que estos datos filtrados solo afectan al 3 % de sus s, ya que la gran mayoria simplemente descargan aplicaciones o juegos sin registrarse.

Actor hacked and dumped the database of Aptoide (@Aptoide), a blockchain based decentralized app store.

– over 20,000,000 s affected

– Emails, SHA1 s, IP addresses, agent, birthdate.

The risk potential here is HUGE as you can APKs from the site. pic.twitter.com/dzF3GrBDSZ

— Under the Breach 🦠 (@underthebreach) April 17, 2020

La información filtrada contiene información sobre los s que se registraron o usaron la aplicación de la tienda de aplicaciones Aptoide entre el 21 de julio de 2016 y el 28 de enero de 2018.

Los datos filtrados que pueden clasificarse como “información personal identificable” incluyen detalles como la dirección de correo electrónico del , la contraseña cifrada, el nombre real, la fecha de registro, la dirección IP de registro, los detalles del dispositivo y la fecha de nacimiento (si se proporciona) .

Otros detalles también incluyen información técnica como el estado de la cuenta, los tokens de registro, los tokens de desarrollador, si la cuenta era un súper u origen de referencia.

Aptoide ha realizado un comunicado oficial en su blog, informando que la filtración es verdadera.

En caso de que se encuentre en el 3% de los s que han creado una cuenta para hacer un comentario o una revisión, su dirección de correo electrónico estará en la base de datos, así como la IP y el agente de  del último inicio de sesión.