ForoCoches es uno de los foros en español más grandes y populares del mundo, de hecho creo que realmente es el más grande y activo de España rivalizando incluso con grandes medios de comunicación. El caso es que la administración del foro ha emitido una respuesta oficial y tajante a los recientes rumores acerca de una supuesta filtración de su base de datos. La alegación fue difundida por el actor de amenazas conocido como «Cargo», quien afirmó estar distribuyendo una colección de datos que, según él, pertenecía al portal.
La respuesta de la administración del foro fue publicada por una «Cuenta Oficial» de Staff, desmintiendo de plano cualquier incidente de seguridad reciente. Según el mensaje del equipo de ForoCoches, la base de datos que se está compartiendo no es el resultado de un hackeo actual. El Staff del foro explicó que se trata de:
Son 83 cuentas zombies que no funcionan, que llevan años filtradas por ahí y que probablemente son de usuarios que tenían la misma pass aquí que en otras webs donde se ha filtrado.
Circulando señores, que aquí no ha pasado nada
Con esta explicación, ForoCoches asegura que los datos en circulación son antiguos y que la razón por la que algunas cuentas podrían corresponderse con usuarios activos es el problema de la reutilización de contraseñas por parte de los propios usuarios en múltiples plataformas. El equipo del foro también aprovechó el comunicado para lanzar una crítica directa a la forma en que el rumor de la filtración se estaba manejando en el foro, haciendo un llamamiento a la responsabilidad:
El tema de la seguridad es un tema muy serio como para andar bromeando, en vez de crear un hilo por las risas, lo responsable hubiese sido enviar un mensaje a soporte para que se revisase.
Recomendación de seguridad: Aunque el foro ha desmentido el hackeo, siempre recomendaré a los usuarios utilizar contraseñas únicas y complejas para cada servicio o plataforma, evitando así que una filtración antigua en una web secundaria afecte a sus cuentas más importantes. De hecho yo para mi dia a dia uso Proton Pass que es la que mejor se adapta a lo que busco, pero tienes alternativas como Bitwarden o LastPass.
