Tal vez ya hayan oído hablar de LulzSec -el nombre corto de Lulz Security algo que se vendría a traducir como “seguridad de risa”-, el grupo de hackers que ha hecho ataques exitosos en contra de varios grandes servicios de Internet lo ha vuelto a hacer.
Esta vez han expuesto 62,000 direcciones de email de distintos usuarios escogidos al azar junto con su respectivo password, y además le dijeron a todos los usuarios de Twitter que bajaran el archivo y empezaran a tratar de usar el mismo password en otros servicios para tratar de acceder a toda la información sensible que pudieran encontrar -cuentas de Facebook, Twitter, PayPal y demás.
Los chicos de este grupo anunciaron el botín en Twitter, como lo han hecho cuando han obtenido información de otras fuentes:
Muchos de sus seguidores pudieron acceder a cuentas de estos usuarios sin muchos problemas, dejando al descubierto un dato que todos sabíamos: la cantidad de personas que utilizan el mismo password para todo es impresionante. Y son mayoría.
LulzSec se ha descrito como un grupo de “divertidos individuos” que creen que las ciber comunidades deben ser usadas para lo único que importa: divertirse. Ellos hacen todo esto por diversión -o tan siquiera es lo que dicen-, y en su búsqueda de diversión han hackeado diversos sitios de muchas maneras, desde ingeniería social hasta inyecciones de SQL.
¿Sus víctimas? Antes de este anuncio, el sitio de la CIA -CIA.gov-. Pero además han tomado acciones contra Sony BMG, Nintendo.com, Sonypictures.com, PBS.org, Fox.com, US X Factor, Sonymusic.co.jp, InfraGard (una compañía afiliada al FBI).
¿Quién será el siguiente?
