Ninguna web, por popular que sea, está libre de sufrir un hackeo o de poder tener un fallo técnico que exponga los datos de miles de sus clientes. La última en haberse visto afectada por uno de estos fallos ha sido Amazon, que ha expuesto por error algunos datos de sus clientes, entre los que se encuentran nombres o direcciones de correo electrónico.
Los nombres y correos electrónicos de clientes de la compañía se han visto expuestos
La compañía ha estado ando a los s afectados, y en principio los primeros informes muestran que los s afectados son los de las tiendas de Estados Unidos (Amazon.com) y Reino Unido (Amazon.co.uk). De momento Amazon no ha ado a ningún cliente de España para informarle de este fallo, por lo que en principio los s de nuestro país estarían a salvo.
![Imagen de twitter]()
Michael Ginsberg@michaelginsberg@amazon email lacks details of #databreach. «We’re ing you to let you know that our website inadvertently disclosed your name and email address due to a technical error. The issue has been fixed. […]» https://t.co/Z5QKnLDPdw21 de noviembre, 2018 • 12:46
4
1
En el email, Amazon cuenta que se ponen en o para informar de que han publicado su email y su nombre debido a un fallo técnico, y que el fallo ya ha sido arreglado. Además, añaden que la culpa no es del , y que otros datos personales como la contraseña no se han visto afectados. A pesar de ello, recomendamos que la cambiéis por si acaso.
El hecho de que un atacante pueda tener en sus manos el nombre y la dirección de correo electrónico es bastante peligroso, ya que pude dar lugar a campañas de phishing en las que se hagan pasar por Amazon ándoles por este mismo fallo, y procedan a pedirle que introduzcan y cambien su contraseñan en enlaces falsos. Por ello, es necesario tener la máxima cautela, ya que un email en el que te en personalmente y se combine con técnicas no parcheadas, como esconder el remitente con el último bug descubierto en Gmail.
El email que Amazon está enviando a sus clientes contiene la dirección de la web en HTTP
Amazon no ha especificado cuántos clientes se han visto afectados por el fallo ni cuánto tiempo ha estado expuesta la información. Tampoco se ha detallado en qué parte han estado expuestos esos datos, pero según ha informado la compañía no se han visto afectados ni la propia web de Amazon ni sus sistemas.
Curiosamente, en el email que Amazon está enviando a sus clientes el enlace a la web de la compañía está escrito en HTTP en lugar de HTTPS. Otros s también están cuestionando el hecho de que la compañía ya que hay que estar muy seguro de que esos datos no se hayan visto expuestos para no recomendar cambiarlos, siempre podemos ar con Amazon y consultarlo..
