Ataque y extracción de datos en Menéame: análisis y las medidas que hemos tomado

Desde la administración de Menéame os confirmamos que hemos sufrido un ataque en el que se robaron datos de algunos usuarios. El ataque fue atajado inmediatamente pero no hemos podido evitar la filtración de datos. Queremos transmitiros tranquilidad porque este problema solo afecta a unos cuantos usuarios (un 17,43%) y ya nos hemos puesto manos a la obra para resolverlo.

[#201 juanac]

#188 Juraría que la ley les obliga a hacerlo.

[#202 juanac]

#112 Con la GDPR probablemente no. Habla muy claramente de minimización de datos, es decir, recoger la menor cantidad de datos posible para el propósito para el que se necesitan tratar.

[#203 juanac]

¿No han reportado la filtración de datos a la Agencia de Protección de Datos como obliga a hacer la ley? @admin

[#204 discovery3]

#115 Obligar a cambiar la clave cuando se likean los hashes no es un error.

Lo que sería muy útil es que se comparen las contraseñas ingresadas por los usuarios con una lista de contraseñas comunes y no se permita ninguna de ellas. Y por supuesto no obligar a cambiarla cada 3 meses.