Informe de Investigación “Fuga de información de AEDyR”

Informe de Investigación “Fuga de información de AEDyR”

Descubre de la mano de nuestros analistas la nueva brecha de seguridad que se produjo el 7 de abril en la Asociación Española de Desalación y Reutilización. ¡Descárgate el informe sobre el caso de AEDyR!

La filtración de credenciales es una amenaza para la seguridad corporativa, incluso aunque estas se produzcan en activos tecnológicos de terceros. En este caso, la brecha se produjo debido a un ataque de SQL injection en su página web, por la que fue extraída información acerca de socios y empresas pertenecientes a AEDyR.

La lista de afectados es bastante extensa e incluye empresas de diferentes sectores relacionados con el tratamiento de aguas e infraestructuras. En total, se identificaron 417 cuentas de correo electrónico afectadas, las cuales estaban repartidas en más de 180 dominios diferentes, siendo en su mayoría de carácter corporativo.

Nuestro equipo de expertos concluye que una mala práctica a la hora de gestionar las contraseñas de los usuarios podría suponer una ventana de oportunidad para los atacantes que podrían lograr acceso a algunas cuentas si consiguen romper los hashes de las contraseñas almacenadas.

» Descárgate el informe completo “Fuga de información de AEDyR


facebooktwitterlinkedinmail