Tripadvisor alerta del robo de correos electrónicos de sus clientes

[wolfbcn]

La principal web de recomendación de viajes del mundo, Tripadvisor, ha alertado esta mañana a sus usuarios de todo el mundo del robo de su base de datos de correos electrónicos, a través de un mensajede su director general a los usuarios registrados.

La página, que asegura que las contraseñas de sus clientes están a salvo, teme que el objeto de la sustracción sea venderla a terceros para enviar correo basura (spam) y avisa de un posible aumento de mensajes no deseados en los próximos días.

El robo de la base de datos, según la empresa californiana, no es completo y afecta solo a una "porción de usuarios". La compañía afirma haber identificado el fallo de seguridad que ha permitido el robo y haberlo reparado. "Hemos identificado la vulnerabilidad, la hemos corregido y estamos actualmente trabajando con la policía para tomar los pasos pertinentes", afirma Tripadvisor España.

La web, que se basa en las críticas que hacen sus usuarios sobre hoteles y servicios en todo el mundo, recuerda que no recoge los datos de tarjeta de crédito de los viajeros o información financiera y que las "contraseñas siguen siendo seguras", afirma Steve Kaufer, director general de Tripadvisor.

Bases separadas

Uno de los ingenieros de la compañía había avisado en un foro de hackers hace unos tres meses que habían dado acceso a todos los ingenieros a todas las bases de datos, recordaba ayer la web Tnooz. Por lo general, las grandes compañías que trabajan con bases de datos de clientes almacenan separadas las direcciones de las contraseñas de acceso, y estas suelen estar encriptadas con complejos algoritmos que permiten que en caso de robo no se puedan descifrar si no se conoce la clave, según expertos en seguridad consultados por este diario.

Las bases de datos de direcciones de correo activas son pieza codiciada para las mafias del spam, que pagan pocos miles de euros por millones de direcciones activas. Un valor que se multiplica "por 10 o incluso por 20 si van acompañadas de claves y, sobre todo, de datos bancarios", recuerda Luis Torrents, de Panda Security. "En este caso, no es tanto lo que han cogido como lo que querían conseguir", ha añadido.

FUENTE :http://www.elperiodico.com/es/noticias/ciencia-y-tecnologia/tripadvisor-alerta-del-robo-correos-electronicos-sus-clientes/952746.shtml