Read on Twitter
Hackearon Duolingo
¿Qué pasó exactamente? 🧵
¿Qué pasó exactamente? 🧵
Por si no se han enterado, Duolingo, una de las apps más populares para aprender idiomas fue hackeada hace pocos días y los delincuentes estaban vendiendo la información de los usuarios en un foro de hackers 
Duolingo se conecta con varias API’s, aunque no hay mucha información al respecto. Al parecer una mala práctica de seguridad permitió a los atacantes inyectar código JSON para extraer información de usuarios 👀
Duolingo tiene más de 74 millones de usuarios en todo el mundo y sus atacantes lograron extraer información de alrededor de 2.6
Lograron la extracción de cuentas de correo, nombres de usuario y en algunos casos según la configuración de cada usuario, nombres reales. Es toda la información que pudieron obtener
No es tan grave
No es tan grave
Toda la data se puso en una subasta que partía de 500 dólares, se desconoce si alguien la adquirió
¿Qué pueden hacer con esa información? En el peor de los casos un phishing bien elaborado, si bien conocemos el phishing por ser ridículamente evidentemente hay auténticos maestros del phishing que son capaces de engañarte
Ahora bien esto no es demasiado grave pero hay un suceso anterior que puede estar relacionado: Duolingo ya fue hackeado de una forma similar en enero del 2023 👀
En ese caso la data y otra información sensible del tío Duo se estaba vendiendo y estaba siendo divulgada en la Dark Web, en algunos foros los usuarios manifestaron intentos de suplantación de identidad a través de un correo en el que se pedía descargar “una nueva versión”
Duolingo deberá tomar cartas en el asunto porque los atacantes ya le tienen el ojo puesto y todos sabemos que cuando se obtiene algo de información es mucho más fácil llegar a más información por lo que el tío Duo deberá estar atento 👀
En esta cuenta te apoyamos tío Duo @duolingo @duolingoespanol gracias por enseñarnos idiomas, esperamos que puedas recuperarte rápidamente de la mejor manera
Sea cortés, ande con cuidado, edúquese lo más que pueda y respete para que lo respeten ¡Y que Dios nos ampare!
• • •
Missing some Tweet in this thread? You can try to
force a refresh
