Vimeo ha confirmado que datos de algunos de sus clientes y usuarios fueron accedidos sin autorización como resultado de la reciente brecha de seguridad en Anodot, una empresa de detección de anomalías. La plataforma de video indicó que el atacante obtuvo direcciones de correo electrónico de ciertos clientes, aunque la mayor parte de la información expuesta incluía datos técnicos, títulos de videos y metadatos.
Hemos identificado que, como resultado de la brecha de Anodot, un actor no autorizado accedió a ciertos datos de usuarios y clientes de Vimeo. Nuestros hallazgos iniciales sugieren que las bases de datos accedidas contienen principalmente datos técnicos, títulos de videos y metadatos, y, en algunos casos, direcciones de correo electrónico de clientes.
La brecha fue reivindicada por el grupo de extorsión ShinyHunters, que amenazó con publicar los datos robados antes del 30 de abril a menos que se pagara un rescate. Vimeo es una plataforma de alojamiento y transmisión de video con más de 300 millones de usuarios registrados, emplea a más de 1.100 personas y cotiza en el Nasdaq con ingresos anuales de 417 millones de dólares.
Ayer, ShinyHunters incluyó a Vimeo en su portal de extorsión, afirmando tener datos de las instancias Snowflake y BigQuery de la empresa. Además de amenazar con filtrar los datos, advirtió que la plataforma debería esperar “varios problemas digitales molestos”. El incidente de Anodot implicó el robo de tokens de autenticación para acceder a entornos de clientes, principalmente Snowflake, y extraer datos de múltiples organizaciones.
- Entre las víctimas se encuentra Rockstar Games, del cual ShinyHunters afirmó haber extraído más de 78.6 millones de registros.
- En el caso de Vimeo, el impacto aún no está claro, ya que el actor no especificó la cantidad de datos robados.
- Vimeo ha especificado que los datos expuestos no incluyen contenido de video subido por los usuarios, credenciales de cuentas ni información de tarjetas de pago.
Vimeo ha desactivado todas las credenciales de Anodot y eliminado la integración del servicio con sus sistemas. La compañía investiga el incidente con ayuda de expertos en seguridad externos y ha notificado a las autoridades policiales. Prometió proporcionar actualizaciones si la investigación descubre nueva información importante.
Deja una respuesta