Algunas cuentas de Disney + en los Estados Unidos y en otros países habrían sido hackeadas y se ofrecen a la venta en la Dark Web por tan solo 3 $, o incluso se ofrecen de forma gratuita. Algunas personas al parecer perdieron el acceso porque alguien más ha cambiado su correo electrónico y contraseña de registro.
Disney de momento niega cualquier violación de seguridad. Los usuarios pueden estar reutilizando contraseñas o ser espiados por keyloggers. ZDNet ha descubierto miles de cuentas que se ofrecen de forma gratuita en foros de piratería, o se venden por entre 3 $ y 11 $.
La suscripción oficial cuesta US $ 6 por mes en los Estados Unidos. En algunos casos, un atacante iniciaría sesión, se desconectaría de todos los dispositivos y cambiaría el correo electrónico y la contraseña. En otros, la cuenta solo se comparte, algo permitido por el nuevo servicio de streaming de Disney, sin cambiar los datos.
Disney declara en un comunicado a la BBC que «se toma muy en serio la privacidad y la seguridad de los datos de nuestros usuarios y no hay indicios de violación de seguridad en Disney +».
Algunas personas realmente reutilizaron contraseñas, otros dicen que tenían contraseñas únicas para sus cuentas de Disney +, pero que fueron cambiadas sin su consentimiento.
🔒LastPass – Guarda tus contraseñas de manera segura🔒
Disney + y Netflix no tienen autenticación de dos factores
Con estas denuncias Disney se verá forzada a implementar autenticación de dos factores para evitar estos inconvenientes nuevamente. Netflix tampoco ofrece esta característica de seguridad que requiere un código adicional a través de SMS o a través de una app para iniciar sesión, Telegram por ejemplo tiene este tipo de autenticación.
En el caso de Disney + la situación es más urgente porque las credenciales se utilizan para otros servicios como parques de atracciones, Disney Vacation Club y Disney Store. Los clientes supuestamente han estado esperando por horas en el teléfono o en el chat, a veces sin que se restablezca su acceso a la cuenta.
La compañía explica que el problema no era con Amazon, que proporciona la plataforma en la nube, sino con la arquitectura de la aplicación: «Había algunos límites en la arquitectura y se hicieron visibles, pero antes no estaban allí».
