CNET también está disponible en español.

Ir a español

Don't show this again

Todos los teléfonos de Huawei que recibirán EMUI 10 Cómo silenciar el ventilador de tu Mac Galaxy Z Flip No hay MWC: ¿Qué pasa con los celulares de Huawei, LG, Xiaomi y Samsung? The Batman Decepciones de los Galaxy S20

Miles de fans brasileños de fútbol quedaron expuestos tras hackeo: reporte

Los afectados son seguidores del club Palmeiras, revela una investigación de The Hack en asociación con nuestro sitio hermano ZDNet.

Un servidor desprotegido expuso los datos de miles de fanáticos del club de fútbol brasileño Palmeiras, según una investigación exclusiva de The Hack en asociación con ZDNet, sitio hermano de CNET.

En el informe, publicado el 5 de febrero, se explica que el servidor pertenecía a Futebol Card, una plataforma de venta de boletos en línea que también es usada por otros clubes. Sin embargo, la filtración afectó principalmente a los socios de Avanti Palmeiras, una agrupación que sigue al equipo paulista y que recibe, entre otras cosas, descuentos y promociones para los partidos.

El servidor desprotegido tenía una carpeta con materiales gráficos utilizados para campañas de marketing, incluidas hojas de estilo CSS, "Hojas de estilo en cascada", un lenguaje de diseño gráfico, muy usado para establecer el diseño visual de los documentos Web. También había imágenes en alta resolución. "Junto con la información personal disponible en las hojas de cálculo, el material gráfico podría proporcionar a los ciberdelincuentes un útil conjunto de herramientas para crear campañas de phishing creíbles bajo el pretexto del marketing en línea", dice el informe.

El phishing se refiere a los hackers que usan "carnadas" para pescar a las víctimas y pueden presentarse en forma de un archivo o link. Normalmente este tipo virus está oculto en medio de correos electrónicos, por lo que es difícil que un software de seguridad los detecte. Por esta razón son muy peligrosos. 

Futebol Card fue notificado del problema el 30 de enero y dice haberlo rectificado al día siguiente, aunque no se sabe cuánto tiempo estuvieron expuestos los registros y cuántas personas fueron afectadas hasta que se resolvió el problema.

documento-palmeiras

Los archivos CSV expusieron detalles de la dirección de miles de fanáticos del fútbol.

ZDNet

La investigación

En la investigación, se extrajeron casi 25GB de archivos del servidor en cuestión. Aunque también contiene documentos relacionados con otros clubes, como Botafogo, Regatas y Sport Club do Recife, la mayoría de la información era de seguidores de Palmeiras.

En total, se detectaron más de 1,640 hojas de cálculo en formato CSV (un tipo de documento en formato abierto sencillo, para representar datos en forma de tabla) que contienen datos de registro de los partidarios del club Avanti.

Los datos incluyen miles de nombres, detalles de contacto, fechas de nacimiento, estado civil, emails, teléfonos, números de seguro social, método de pago utilizado para la suscripción de membresía e incluso información para solicitud de mercancía, como el tamaño de las camisas, y un registro de comentarios que hacen los fanáticos al registrarse.

El articulo explica además que el paquete en cuestión contenía información de las tarjetas sin contacto MIFARE (tarjetas inteligentes sin contacto) utilizadas para acceder a los estadios; los códigos individuales y el estado de la tarjeta, ya sea que haya sido generada, recibida por el usuario o cancelada. Debido la gran cantidad de hojas de cálculo involucradas en la muestra y los nombres que podrían aparecer más de una vez en los archivos, no fue posible estimar la cantidad exacta de fanáticos del fútbol que fueron afectados.

No obstante, la muestra analizada tenía 44,000 miembros activos y 9,700 partidarios inactivos, por razones que podrían incluir pagos de membresía pendientes. "Los números de un organismo de control fiscal de Palmeiras sugieren que la base del club es de 67,000 poseedores de boletos por temporada, de los cuales 60,000 pagan sus cuotas de membresía regularmente", advierte el artículo.

Palmeiras, equipo de São Paulo, fue fundado en 1914 y es uno de los clubes brasileños más populares y exitosos del país, con alrededor de 18 millones de simpatizantes. Cuenta con más de una decena de títulos en su haber, incluida la prestigiosa Copa Libertadores.