Medio millón de cuentas de Zoom, la aplicación de videollamadas, a la venta en internet

La empresa estadounidense Zoom Video , propietaria de la aplicación de videollamadas de moda, ha vuelto a demostrar que el éxito repentino de una empresa deriva en una mayor fiscalización de sus servicios. Y la observación de su propuesta por parte de los expertos ha llevado a que se descubran importantes fallos de seguridad . Ahora, se ha descubierto un foro en la que se recopilan supuestamente más de medio millón de cuentas personales .

Una investigación elaborada por la firma de seguridad Cyble que se hace eco el medio especializado « Bleeping Computer » ha encontrado foros en la «dark web» o «internet oscura» -redes que se superponen a la internet pública- en donde se venden más de 500.000 cuentas de la «app» de videollamadas, entre las que se encuentran nombre y contraseña de los usuarios. Un grupo de piratas informáticos ha recopilado los datos desde a principios de abril. El informe añade que algunas de las cuentas se venden por menos de un centavo de dólar mientras que otras se ofrecen de manera gratuita.

La aplicación ha pasado de 10 millones de usuarios (finales de 2019) a gestionar más de 200 millones en cuestión de tres meses . «Como resultado de este crecimiento exponencial, la compañía ha estado trabajando sin descanso para garantizar que todos sus usuarios puedan mantenerse en contacto», valora en un comunicado la empresa. La investigación ahonda en que la filtración de cuentas no se debe a un nuevo fallo de seguridad sino a una mala gestión de las contraseñas de los propios usuarios, aunque muchas de ellas pueden estar desactualizadas.

Los expertos aseguran que se han conseguido por las credenciales débiles y la prueba de otras bases de datos filtradas con antelación. En la lista filtrada se encuentran 290 cuentas relacionadas con entidades como las universidades de Vermont, de Colorado, de Dartmouth, Lafayette, de Florida. Gobiernos y empresas de todo el mundo han desaconsejado el uso de Zoom por temor a posibles robos de información.