Filtración de datos de LuminPDF

Qué ocurrió

En abril de 2019, el servicio de gestión de PDF Lumin PDF sufrió una violación de datos.La filtración no se hizo pública hasta septiembre, cuando 15,5 millones de registros de datos de usuarios aparecieron disponibles para su descarga en un popular foro de hackers. Los datos habían quedado expuestos públicamente en una instancia de MongoDB, tras lo cual, supuestamente, Lumin PDF fue contactado en repetidas ocasiones, pero ignoró todas las consultas. Los datos expuestos incluían nombres, direcciones de correo electrónico, género, idioma hablado y un hash de contraseña bcrypt o un token de autenticación de Google. Los datos fueron proporcionados a HIBP por una fuente que solicitó que se atribuyeran a "[email protected]".

Información comprometida

• tokens de autenticación
• Direcciones de correo electrónico
• Géneros
• Nombres
• Contraseñas
• Lenguas habladas
• Nombres de usuario

Corroboración

Cuatro bases de datos independientes catalogan esta filtración y no siempre coinciden. Cada barra es el recuento propio de una fuente.

Fuentes y métodos de enlace

• LeakCheck— vinculado a través de coincidencia automática de cadenas
• Dehashed— vinculado a través de coincidencia de dominio
• HIBP

FAQ