O Web Hosting Provider Hostinger Sofre uma Violação de Dados
Em 23 de agosto, o provedor de hospedagem Hostinger anunciou uma violação significativa de dados que poderia ter afetado potencialmente um grande número de clientes. Na sequência do incidente, o Hostinger redefiniu as senhas de seus usuários como uma medida de segurança.
A declaração oficial da empresa de hospedagem informou que um hacker obteve acesso à API interna da Hostinger e, através dela, chegou a um servidor contendo senhas com hash, além de informações adicionais "não financeiras" sobre o cliente. A extensão das informações afetadas inclui os nomes e sobrenomes fornecidos pelos usuários, bem como nomes de usuários escolhidos, seus endereços IP, senhas criptografadas e informações de contato. As senhas foram divididas usando o algoritmo SHA-1.
As senhas recém-redefinidas e quaisquer senhas personalizadas que os clientes usarão daqui para frente serão criptografados usando o SHA-2, em um esforço para melhorar a segurança. O anúncio garante que as informações financeiras, incluindo detalhes do cartão e informações da conta bancária do usuário, não foram comprometidas. No entanto, as "informações de contato" que foram acessadas pelos agentes mal-intencionados incluem e-mails, endereços e números de telefone, que constituem informações pessoalmente identificáveis.
Como a história nos revelará, os casos de violação de dados são implacáveis e não diminuíram nos últimos anos. Apenas um par de meses atrás, o Capital One foi o alvo de um ataque que afetou mais de 100 milhões de clientes, potencialmente liberando dados para hackers. Felizmente para o ataque do Captial One, o hacker responsável pelo incidente foi capturado e enfrenta julgamento.
A Hostinger estimou que cerca de 14 dos seus 29 milhões de clientes podem ter sido afetados pela violação de dados. A empresa já contratou especialistas externos, contratou seus próprios especialistas em segurança e está conduzindo uma investigação. Ainda não há mais informações sobre a identidade ou origem dos invasores, ou o escopo exato das informações que foram acessadas e potencialmente baixadas dos servidores da Hostinger.