Flickr ha alertado a sus usuarios de un incidente de seguridad relacionado con una vulnerabilidad en un sistema de uno de sus proveedores de servicios de correo electrónico.
La empresa afirma haber reaccionado rápidamente tras descubrir el problema. Así, habrían cortado acceso al sistema afectado de inmediato, eliminado los enlaces al endpoint vulnerable y alertado al proveedor externo, pidiendo una investigación exhaustiva.
De manera simultánea Flickr también inició una revisión de seguridad más amplia y reforzó los controles en torno a los servicios de terceros.
Por último, el servicio de imágenes trasladó lo sucedido a las autoridades de protección de datos pertinentes.
Hasta la fecha no hay confirmación pública de que los datos hayan caído en malas manos o que actores maliciosos los hayan compartido.
No obstante, desde Flickr han recomendado a sus usuarios que estén alerta respecto a emails de phising que puedan estar relacionados con sus cuentas, que verifiquen la configuración de la cuenta para detectar actividad inusual y que actualicen las contraseñas de otros servicios si reusaron la misma contraseña (para evitar ataques de relleno de credenciales).
«Pedimos disculpas sinceramente por este incidente y por la preocupación que pueda causar», señala la compañía. «Nos tomamos muy en serio la privacidad y la seguridad de sus datos y estamos tomando medidas inmediatas para prevenir problemas similares mediante una investigación exhaustiva, el fortalecimiento de la arquitectura de nuestros sistemas y la mejora de la supervisión de nuestros proveedores de servicios externos», concluye.
Otros problemas de seguridad
Lamentablemente, no es la primera vez que Flickr experimenta un problema de ciberseguridad. En 2017 se reportaron y corrigieron una serie de vulnerabilidades técnicas que podrían haber sido usadas para secuestrar cuentas de la plataforma, recompensando a quien descubrió el hallazgo.
En 2013 un error hizo que fotos marcadas como privadas de algunos usuarios quedaran accesibles públicamente durante unas tres semanas. Flickr aseguró que esto solo habría afectado a una cifra limitada de usuarios y que no afectaba a buscadores externos.
Flickr es una plataforma de alojamiento de fotografías fundada en 2004, en su momento comprada por Yahoo! y desde 2018 propiedad de SmugMug. Actualmente tiene más de 100 millones de usuarios registrados y decenas de millones activos.
Deja una respuesta