La ONG The Freecycle Network ha revelado que ha sido víctima de un incidente de seguridad que ha desembocado en una violación de datos que habría afectado a 7 millones de sus miembros.
Freecycle ha revelado que los datos robados en el ciberataque incluían nombres de usuario, ID de usuario, direcciones de email y contraseñas, pero "ninguna otra información personal se vio comprometida y la violación se cerró".
Se ha encontrado que esta información personal se había puesto a la venta en la dark web por parte de un pirata informático. Aunque la violación se descubrió el pasado 30 de agosto, los datos han estado disponibles en la web oscura desde el 30 de mayo. Supuestamente, esta oferta comprendía también los detalles personales del CEO de la ONG, Deron Beal.
La red asegura haber alertado del ciberataque a las autoridades pertinentes tanto estadounidenses como británicas.
Esta organización sin ánimo de lucro que opera en EE.UU. y Reino Unido se dedica al intercambio de bienes para hacerlos reutilizables y que no acaben en el verterdero.
“El 30 de agosto nos enteramos de una violación de datos en Freecycle.org. Como resultado, recomendamos a todos los miembros que cambien sus contraseñas lo antes posible", señala Freecycle en un comunicado.
Riesgos para los afectados
La ONG ha pedido a los afectados que cambien sus contraseñas y les recuerda que pueden recibir una mayor cantidad de correos electrónicos no deseados y de phishing, por lo que les pide que estén atentos.
Así, les advierte de que no hagan click en enlaces sospechosos ni descarguen archivos extraños de remitentes desconocidos.
Por el momento no se ha revelado de qué manera el actor de amenazas logró obtener acceso a la red de esta entidad sin ánimo de lucro.