El popular bloqueador de anuncios AdGuard, reseteó las contraseñas de todos sus usuarios luego de detectar un ataque por parte de hackers en sus cuentas.
«Detectamos intentos continuos de acceso a cuentas de AdGuard desde direcciones IP sospechosas a lo largo de distintos servidores del mundo», dijo la compañía.
Debido a que supusieron que los hackers obtuvieron listas de nombres de usuarios y correos robadas de otros sitios y luego trataron de utilizarlos en su servicio, la compañía tuvo que resetear las contraseñas de todos sus usuarios.
AdGuard aseguró que el ataque informático no se logró llevar a cabo correctamente gracias a limite de intentos que se tiene para las cuentas de usuario, previniendo así que atacantes intenten realizar muchos intentos de inicio de sesión. Sin embargo, eso «no fue suficiente», pues los hackers lograron acceder a varias cuentas.
«Como una medida de precaución, tuvimos que resetear las contraseñas de todas las cuentas de AdGuard», dijo Andrey Meshkov, cofundador y jefe de tecnología de la compañía.
AdGuard cuenta con más de cinco millones de usuarios en todo el mundo, siendo uno de los servicios de bloqueo de anuncios más utilizados.
También informó que aunque algunas de sus cuentas se vieron comprometidas, eso no representa una brecha de seguridad para sus sistemas. No se sabe cuantas cuentas de usuario resultaron comprometidas, pero siguen investigando al respecto.
Mientras tanto, la compañía aseguró que sus requerimientos para uso de contraseñas serán más estrictos, además de conectarse a Have I Been Pwned, una base de datos de notificación de violación configurada por el experto en seguridad cibernética, Troy Hunt, para advertir a los usuarios que no utilicen contraseñas que fueron violadas.
La base de datos de Hunt está respaldada por los gobiernos de Reino Unido y Australia, e integra un gran equipo de asesores que mejorar las soluciones sobre seguridad.
Además, integrará un sistema de autenticación por dos factores, para mejorar la protección de las credenciales de los usuarios.
«Pero eso será el siguiente paso, ya que físicamente no podemos implementarlo en un día», agrega AdGuard.