HTCMania es uno de los foros sobre telefonía móvil más populares en español, con más de un millón y medio de miembros registrados. De ese total, según ha confirmado el servicio HaveIBeenPwned , 1.488.089 cuentas han visto sus datos expuestos en una brecha de seguridad producida en un ataque no autorizado.

En HaveIBeenPwned han confirmado que la brecha se produjo el 4 de enero, y que dejó al descubierto datos sensibles como fechas de nacimiento, correos electrónicas, nombres de usuario, direcciones IP y contraseñas cifradas.

La administración de HTCMania ya habló de "posible acceso no autorizado" en marzo

El administrador de HTCMania, Jorgekai, explicó en el foro el 1 de marzo de 2020 que se había producido un "posible acceso no autorizado" en del foro". En el comunicado, instaba a cambiar la contraseña periódicamente. Además, Jorgekai afirmaba que se habían reunido con el Grupo de Delitos Telemáticos de la Guardia Civil, y que pudieron comprobar que los datos se habían filtrado. Desde el foro destacan que en la base de usuarios el único dato sensible que manejan es el correo de registro.

Sin embargo, destacaba que las contraseñas no estaban comprometidas, al haberse almacenado cifradas (MD5 con doble salt) en la base de datos. Que estén cifradas no impide que se puedan llegar a descifrar, pero lo hace muy improbable. El administrador también señala que no fue el software del foro, basado en la plataforma vBulletin, el que sufrió el ataque, sino los servidores de su proveedor de …