Escrito por Athaires el 16/01/25

El hacker sigue actuando

   El equipo del portal ha creado una cuenta en Deviantart.com (solo mis padres sabían de ese hecho porque se lo dije) para aumentar el número de participantes en la Galería de Arte, con la misma clave que se usó inicialmente en Flickr.com pero distinto correo electrónico.

   Esta noche sobre la misma hora que han hackeado la cuenta de Flickr, han desparecido mensajes sin que nosotros lo hubiésemos hecho. Automáticamente se ha cambiado la clave.

   En conclusión el hackeo ha consistido en saber esa clave y está claro que fue algún vecino cercano de la calle Rio Jubia de Ferrol en los aledaños de nuestra sede.

Escrito por Athaires el 04/04/25

Yahoo ha sido denunciado

AL JUZGADO DE GUARDIA DE FERROL

   Yo don Pablo Herrero Coira con (Borrado) con domicilio fiscal y habitual sito en (Borrado) actuando como propietario y director del portal/editorial y medio de comunicación www.ratondebiblioteca.es y su blog www.estadepinga.es presento denuncia por incumplimiento del artículo 264 c.p. “El que por cualquier medio, sin autorización y de manera grave borrase, dañase, deteriorase, alterase, suprimiese o hiciese inaccesibles datos informáticos, programas informáticos o documentos electrónicos ajenos, cuando el resultado producido fuera grave, será castigado con la pena de prisión de seis meses a tres años” contra Yahoo Emea Limited sita en The Exo Building, N Wall Quay, North Wall, Dublin 1, D01 W5Y2, Irlanda.

ANTECEDENTES DE HECHO

   Que desde el 19 de marzo del 2022 se solicita a Yahoo el cese de bloqueos temporales del envío del boletín tal y como se muestra en el correo 1 adjunto y que dan por solucionado el problema, pero los bloqueos siguen hasta el día de hoy implicando a cerca de 200 usuarios que no reciben el boletín a causa de dichos bloqueos como se puede ver en el correo 2 adjunto.

HECHOS

   Que el 10 de Marzo del presente año Microsoft Ibérica sita en P.º Club Deportivo, 1, edificio 1, 28223 Pozuelo de Alarcón, Madrid se une al carro de bloqueos como se puede ver en el correo 3 adjunto.

   Que estamos legitimados al envío de estos correos avisando de ello en nuestro apartado Quienes Somos, además los usuarios pueden darse de baja del boletín en su ficha de perfil o eliminar definitivamente su cuenta en la página principal.

SE SOLICITA

   Que se tomen las medidas marcadas según la ley ante este hecho y a los usuarios que marcan este correo como spam sin solucionarlo con el portal dado que los engañan para delinquir y el problema es cada vez mayor.

Escrito por Athaires el 12/05/25

No encuentran al hacker y archivan el caso

   El juzgado de instrucción nº 3 de Ferrol ante la jueza Maria-Almudena Caneiro Hermida reconocen al Ministerio Fiscal y a Pablo Herrero Coira, que figuran como denunciantes del delito cometido por el hacker fantasma dentro de mi barrio, por su naturaleza activando el artículo 757 de Lecrim, pero esta “cuando no resulte debidamente justificada la perpetración del delito que haya dado motivo a la formación de la causa” y “no hubiere autor conocido” según los artículos 641.1 y 779.1, por lo que se ha procedido a archivo de la misma.

   La DPA es 450/2025 y no me queda otra que seguir investigando porque lo que realmente pasó es que al haber un delito y no saber quién es no se puede saber si no hay datos que es lo que la policía judicial no encontró al hacker porque a Flickr no le han puesto una multa por ser los responsables de la seguridad de las bases de datos y para finalizar lo otro no se puede proporcionar si Flickr no se los da.

Escrito por Athaires el 23/05/25

Consejos de seguridad sobre los envíos en el portal

   Tras lo sucedido con el hacker que ha pirateado dos de mis cuentas en internet he emprendido reformas que se han llevado a cabo para mejorar la seguridad de los envíos automáticos que se hacen a sus buzones de correo desde el portal. Hay que distinguir tres tipos:

   -Uno de ellos es desde noresponder@ratondebiblioteca.es donde se hace el envío del boletín automáticamente y como su propio nombre indica, no se miran los correos y al que hay algún burro que aún responde.

   Hay que indicar que es posible disfrazar esa dirección con otro correo distinto por lo que hay que mirar en las cabeceras del correo que ese envío se hace desde esa dirección y no otra imposible de hackear.

   Mire los enlaces de nuestro periódico y compruebe que todas empiezan por ratondebiblioteca.es y no por ejemplo email.ratondebiblioteca.es porque nosotros no usamos subdominios.

   -Otro es kwxnrefv@hl108.lucushost.org que es un correo que envía informes de actividad y seguridad. Este correo no se envía desde la plataforma, sino que es un correo interno del servidor al que nosotros no tenemos acceso.

   -Finalizando están los correos mensajes@ratondebiblioteca.es que su origen procede de los mensajes entre los colaboradores para que el origen y destino quede oculto y así cumplir con la ley de protección de datos.

 Muchas gracias y un saludo.

Escrito por Athaires el 08/06/25

Me han hackeado la cuenta de Infojobs

   Me acabo de enterar del siguiente correo que me mandaron hace ocho horas los de Infojobs:

   “Te escribimos para informarte de que ha habido acceso no autorizado a tu perfil de InfoJobs. Lamentamos sinceramente este incidente y queremos asegurarte que se han tomado todas las medidas necesarias para investigar y contener esta situación. A continuación, encontrarás información sobre lo sucedido, las medidas implementadas, algunos consejos útiles y cómo podemos ayudarte.

¿Qué ha ocurrido?

   La semana del 26 de mayo, identificamos que se utilizaron credenciales robadas de usuario para acceder a nuestros servicios. Este acceso no autorizado afectó a tus datos de contacto y potencialmente otros datos personales de tu perfil en InfoJobs.

¿Qué hemos hecho al respecto?

   Contención: tan pronto como detectamos el acceso no autorizado, activamos nuestros protocolos de seguridad. Nuestros equipos actuaron rápidamente para bloquear y contener este acceso.

   Investigación: Paralelamente, iniciamos de inmediato una investigación para identificar el origen, las causas y el alcance total de la situación. Aunque nuestros sistemas no fueron comprometidos directamente, el acceso no autorizado fue posible a través de credenciales de usuario robadas, obtenidas de fuentes externas.

   Mejoras de la seguridad: Ya hemos implementado controles adicionales para detectar y gestionar futuros intentos similares, y hemos fortalecido la monitorización y las alertas de nuestros sistemas.

   Notificación: Las autoridades competentes ya han sido informadas y estamos colaborando en todo lo necesario.

¿Qué puedes hacer tú?

   Entendemos que este tipo de incidente puede derivar en un uso indebido de tus datos personales, incluyendo llamadas o mails engañosos para obtener otra información (phishing) o comunicaciones no deseadas (spam). Valoramos tu seguridad y te recomendamos encarecidamente seguir estas buenas prácticas:

   Mantente alerta: permanece atento a cualquier actividad sospechosa en tus cuentas en línea o posibles correos electrónicos de phishing.

   Ten cuidado con las estafas de ofertas de empleo: Desconfía de cualquier oferta de trabajo que pida información confidencial o documentación como el DNI, el número de la Seguridad Social, datos bancarios o tarjeta de crédito, o realizar un pago.

   Verifica los dominios de correo electrónico: No respondas ningún e-mail que no provenga de @infojobs.net o del reclutador o empresa legítima que publica la oferta de empleo. Siempre verifica que el dominio (el texto a la derecha del símbolo "@") coincida con la empresa de la que dice ser.

   Usa contraseñas seguras: Utiliza contraseñas complejas y seguras y nunca las compartas. También te recordamos que no utilices la misma contraseña en múltiples plataformas.

   Estamos totalmente comprometidos con la protección de tu información y agradecemos tu confianza y comprensión.”

   Bien, eso confirma que el hacker anda por mi zona porque esa contraseña que la tengo que cambiar en varios sitios de confianza, además de contener números, símbolos, letras en mayúscula y en minúscula y una larga cadena de texto era nueva de hace un par de meses o algo más y la única persona que puede saberla es una que me viera meter la clave en algún sitio pero ya hacía mucho que tenía cuidado y casi no salgo de mi barrio y ya no frecuento el Monserrat que ahora está cerrado, pero sospecho mucho de los o las de esa zona, la de las cocainómanas.

   Agradezco a Infojobs por avisar a las autoridades porque el caso en el juzgado está archivado temporalmente y he comprobado las cabeceras y es un correo con mucha seguridad.