Si eres un usuario del servicio de correo Prodigy tu información, correos personales e incluso tus redes sociales pueden estar comprometidas.
Según Ken Westin, en una investigación solicitada por el periódico El Economista descubrió que al menos 2500 cuentas de correo fueron vulneradas, debido según el a una mala configuración de un script en el servidor.
La vulnerabilidad permitía que después de inciada la sesión, cualquier ingresara a tu Bandeja de entrada utilizando la URL y con esto, enviar correos en tu nombre, leer tu información confidencial e incluso tomar el control de tus redes sociales que utilicen contraseña enviada por correo.
Además de las cuentas de prodigy.net.mx, otras cuentas de correo que utilizaban el mismo servidor pudieron ser comprometidas de la misma forma, entre ellas se encuentran:
- prodigymovil.com
- prodigymedia.com
- infinitummail.com
- correoinfinitum.com
- prodigywifi.com.mx
- correoprodigy.com
- infinitumzone.net
- nombre.mitmx.net
El 30 de julio El Economista avisó de este error y mediante un comunicado de prensa, Telmex anunció el día después que la vulnerabilidad fue corregida, aunque no dió información sobre el tiempo que estuvo así o el número de cuentas que fueron comprometidas por este error.
Fuente | El Economista
Ver 1 comentarios