Inyección SQL: La base de datos de BitDefender fue vulnerada

La compañía de seguridad BitDefender cuyo antivirus fue uno de los mejores que destacaron en el 2014 ha sido crackeada por quien se hace llamar DetoxRansome, este ha vulnerado uno de los servidores de BitDefender y además ha pedido un «rescate» de 15.000 dolares para no divulgar la base de datos.

El cracker además de ello, se ha apoderado de nombres de usuarios y contraseñas, BitDefender ha dado a conocer que la compañía mantenía los datos en un formato no cifrado lo cual bajara la reputación de la empresa.

BitDefender afirmo que han violado la base de datos consiente de que perderá un porcentaje de clientes, descarto la introducción en su red empresarial o que haya afectado a otros servidores o servicios. También ha restablecido las contraseñas y ha implementado medidas de seguridad adicionales.

La empresa explicó que los datos fueron vulnerados mediante un ataque de inyección SQL aprovechando una vulnerabilidad, que ya ha sido corregida.