Ayer por casualidad, buscando información sobre un correo en Google, descubrí que una buena cantidad de datos de anunciantes y webmasters registrados en Backlinks.com estaban disponibles en Google a los ojos de todos, hay datos personales (correos y contraseñas de los usuarios) datos de facturación, enlaces vendidos y comprados, etc. todos a los ojos de cualquiera, con tan solo hacer la siguiente búsqueda y acceder a las copias caché:
http://www.google.es/search?hl=es&q=site%3Abacklinks.com%2Fadmin
Backlinks.com ya está avisado y según ellos ya resetearon todas las contraseñas y cambiaron su panel de control para que no muestre nunca la contraseña (pero siguen almacenandolas en texto plano), pero ya que parece que se niengan a dar un aviso público para que la gente cambie sus contraseñas en el resto de sitios donde las usen (se puede entrar a algunos correos con las contraseñas que aparecen), me he visto obligado a escribir esto y darle la mayor difusión posible.
Lo triste es que a día de hoy, aun tengamos que ver estos casos, paneles de control de grandes sitios con acceso sin contraseña (si no Google no podría acceder) y con las contraseñas almacenadas en texto claro.
Qué aberración, eso no se considera ya “importante fuga”, se considera Error Garrafal!! me recuerda al famoso robo de datos de Terra, años ha, sólo que esta vez, encima, es un maldito problema de seguridad… Hay que joderse, ya no sabe una dónde poner sus datos. No quiero ni imaginarme la cantidad de gente que tiene mismo nick y contraseña en backlinks y en sus cuentas de correo…
Lo cierto es que contraseñas solo aparecen las de unos 70-80 clientes, pero datos de correos, enlaces comprados, vendidos y todo eso los hay a miles, pero eso no quita que sea un fallo gravisimo y a saber cuanto tiempo han estado los datos expuestos para que Google haya sido capaz de cachearlos.