Actualización del caso:

Respuesta de Cineplanet Sobre la Filtración de Datos de sus Clientes

Hoy mediante una nota de Laura Hautala (en la web de CNET), se dio a conocer mediante Anurag Sen, el investigador que encontró la base de datos, esta ataque en la web de revisión antivirus SafetyDetective. El portal CNET se contactó con él, comentando «La base de datos parecía mantener solo registros durante un período de un mes, y alrededor de 1.5 millones de registros nuevos aparecían en el sitio Web cada día que Sen lo observaba.«

Por el momento Cineplanet no ha dado un informe o mensaje a sus usuarios y público en general. Por el momento han dado de baja sus servidores por lo que su web y app han dejado de funcionar.

Todo hace precisar que las contraseñas no estaban encriptadas y por ende el que hizo el ataque ha podido obtener datos de los usuarios, recordemos que la tarjeta Cineplanet y usuario están ligados al documento de identidad nacional (DNI).

¿Que información se ha filtrado? teléfono, correo, peliculas vistas, dispositivos de conexión, IP, correo de la cuenta cineplanet sin encriptar, primeros y últimos números de las tarjetas de crédito, entre otros.

teléfono, correo, peliculas vistas, dispositivos de conexión, IP, correo de la cuenta cineplanet sin encriptar, primeros y últimos números de las tarjetas de crédito

Fuente: https://www.cnet.com/es/noticias/peru-fuga-datos-cineplanet/

Algunos datos que están en la nota original:

«La base de datos de Cineplanet expuso alrededor de 250,000 números de identificación nacional (DNI), dijo Sen. Los datos parecen hacer una referencia al Documento Nacional de Identidad de Perú, una forma de identificación que se usa para votar, viajar y tener acceso a servicios gubernamentales en Perú.»

«La información incluía nombres completos, direcciones de correo electrónico, contraseñas sin cifrar, cierta información de pago y lo que parecían ser los números de identificación del gobierno de los amantes del cine que hicieron compras con Cineplanet.»

«La base de datos, que estaba almacenada en un servidor en la nube, ya no está expuesta en línea. Fue bloqueada el jueves 23 de enero de 2020.»