Brecha en sitio de creador expone fotos.

Una reconocida empresa de fabricación de fotomatones se enfrenta a serias preocupaciones de seguridad tras la exposición de fotos y videos privados de sus clientes en línea. Este problema fue detectado por un investigador de seguridad que llevó a cabo un análisis y volvió a alertar a la comunidad sobre una vulnerabilidad en el sitio web de la compañía, donde se almacenan estos archivos.

El investigador, conocido como Zeacer, notificó a la empresa, Hama Film, a mediados de octubre, pero lamentablemente no recibió respuesta. Hama Film opera en Australia, los Emiratos Árabes Unidos y Estados Unidos, lo que amplía la preocupación sobre la seguridad de la información de sus clientes en estos distintos mercados.

Zeacer compartió imágenes que evidencian la falta de protección de la información, donde se pueden observar grupos de personas jóvenes posando en los fotomatones. Además de la impresión tradicional de fotos, las cabinas de Hama Film también suben automáticamente las imágenes a los servidores de la compañía, exponiendo a los usuarios a riesgos inesperados.

Hasta la fecha, la empresa matriz de Hama Film, Vibecast, no ha proporcionado comentarios ni ha abordado las preocupaciones planteadas por Zeacer. Este silencio se ha mantenido a pesar de los intentos de contacto por parte del investigador y de solicitudes directas de varios medios de comunicación.

A día de hoy, el investigador señala que la vulnerabilidad aún persiste. Aunque se ha observado que las imágenes en los servidores parecen eliminarse cada 24 horas, los hacker pueden explotarla y descargar el contenido disponible en cualquier momento. En un momento, Zeacer vio más de 1,000 fotos en línea de los fotomatones en Melbourne.

Este incidente resalta un patrón preocupante en diversas empresas que descuidan la implementación de prácticas de seguridad cibernética fundamentales, como el rate-limiting, utilizado para prevenir accesos no autorizados. Un caso previo similar fue reportado sobre un contratista gubernamental que también reveló información sensible de forma alarmante por la ausencia de controles básicos.

La exposición de datos sensibles, ya sea en el ámbito gubernamental o corporativo, recalca la urgencia de adoptar prácticas de seguridad más rigurosas en la era digital. A medida que la tecnología avanza, las empresas deben ser proactivas en proteger la información de sus clientes, garantizando su privacidad y confianza continua.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.