Nuevo caso de filtración de datos personales en la red, algo que, por desgracia, es bastante común en los tiempos que corren con diferentes compañías que cometen importantes fallos de seguridad en sus servidores o que ven como son hackeadas descubriendo la información de cientos de miles de usuarios de todas partes de España y el mundo.
En esta ocasión es Razer, la conocida marca de periféricos para jugar, la que ha tenido que salir a la palestra para pedir disculpas después de que el investigador de seguridad Volodymyr Diachenko descubriese un problema de seguridad en susservidores mediante el cual se exponía, de forma pública, la información personal de más de 100.000 usuarios de su tienda.
Entre estos datos estaba información sensible como nombre y apellidos, números de teléfono, la información del pedido en la tienda o la dirección física de estos compradores de la tienda, aunque, por suerte, parece que no se han filtrado ni las contraseñas de estas cuentas ni la información relativa al pago como números de cuenta o de tarjetas de débito o crédito.
Gaming hardware giant, Razer Inc. recently experienced an incident where customer emails, phones, shipping and billing addresses + more were exposed online. My short report on what happened: https://t.co/n4nSzQm82N— Bob Diachenko (@MayhemDayOne) September 10, 2020
El problema ya está resuelto
Tras pedir disculpas por esta exposición de datos, la propia Razer ha aclarado que el pasado 9 de septiembre resolvieron este fallo de seguridad en sus servidores, protegiendo de nuevo esta información sensible.
"Un investigador de seguridad nos informó de una mala configuración del servidor que potencialmente exponía los detalles de pedidos, la información del cliente y del envío.
No se expuso ningún dato sensible como números de tarjetas de crédito o contraseñas, y esta configuración incorrecta del servidor se solucionó el 9 de septiembre", comenta la propia Razer en su comunicado oficial.
"Nos disculpamos sinceramente por lo acontecido y hemos tomado todas las medidas necesarias para solucionar el problema, así como para realizar una revisión exhaustiva de nuestros sistemas y seguridad de IT. Seguimos comprometidos con garantizar la seguridad digital de todos nuestros clientes. Todos esos clientes que tengan preguntas sobre esto pueden comunicarse con DPO@razer.com", finaliza.
