Darkstone juegos de mesa y crowdfundings

Dejo esto aquí, como habrá gente que lo usa para subir imágenes en esta plataforma, por si no se ha enterado o tiene que tomar medidas de seguridad.

Helpfeel (empresa matriz de Gyazo) ha confirmado un grave hackeo a mediados de septiembre de 2026, tras explotarse una vulnerabilidad en sus servidores de carga.   

Datos comprometidos:   

23,6 millones de cuentas afectadas: Se filtraron datos personales como correos electrónicos, nombres, hashes de contraseñas, tokens de vinculación (como las conexiones con Twitter y Google), identificadores de dispositivos y detalles de suscripciones.   

490 millones de registros de metadatos de imágenes: La brecha expuso datos asociados principalmente a capturas anteriores a 2019. Esto incluye direcciones IP, metadatos EXIF (ubicación geográfica) y, de forma crítica, el texto extraído por OCR. (Dado que muchos usuarios capturan confirmaciones de pedidos, direcciones, claves o códigos de verificación, ese texto procesado por OCR ha quedado expuesto).   

Algunos enlaces de interés:

https://www.infosecurity-magazine.com/news/experts-gyazos-breach-490-million/

https://blog.nivel4.com/noticias/filtracion-datos-gyazo-helpfeel-usuarios

Cita de: Vince en Septiembre 28, 2026, 10:10:54 AMde forma crítica, el texto extraído por OCR. (Dado que muchos usuarios capturan confirmaciones de pedidos, direcciones, claves o códigos de verificación, ese texto procesado por OCR ha quedado expuesto).   

O sea, que hay gente que saca capturas de facturas y documentos y los sube a un servidor? ¿Y encima la web les extrae el texto por OCR y lo guarda al lado? Joooder.
 ???

Pensaba que la mayor putada iba a ser el tema metadatos, porque la gente no ha aprendido a borrarlos antes de subirlos a un servidor público. Y eso que en un mundo mejor, los putos móviles no meterían metadatos por defecto en las fotos que sacamos.

Perdonad mi ignorancia, ¿Qué es gyazo?

Cita de: Hollyhock en Septiembre 28, 2026, 11:07:42 AMO sea, que hay gente que saca capturas de facturas y documentos y los sube a un servidor? ¿Y encima la web les extrae el texto por OCR y lo guarda al lado? Joooder.
 ???

Pensaba que la mayor putada iba a ser el tema metadatos, porque la gente no ha aprendido a borrarlos antes de subirlos a un servidor público. Y eso que en un mundo mejor, los putos móviles no meterían metadatos por defecto en las fotos que sacamos.

¿Que metadatos se suben al subir una foto?

Cita de: borja_ en Septiembre 28, 2026, 10:07:56 PM¿Que metadatos se suben al subir una foto?

Cuando sacas una foto, tu teléfono le "pega" una serie de metadatos: fecha, localización GPS, identificador del teléfono, más luego alguna cosilla técnica de cómo se sacó la foto (flash, zoom, cosas así...).

Y ningún teléfono te viene de serie con opción de borrarlos. Tienes que bajarte una app específica para borrar metadatos.

Aunque si funcionas con ordenador de sobremesa, lo más fácil es abrir tus fotos con un programa gráfico (Photoshop o GIMP), copiar la imagen, pegarla como imagen nueva, y guardarla. El copia-pega se lleva la imagen pero no copia-pega los metadatos, así que la nueva imagen guardada sale limpia. Es lo que hago yo.

Cita de: malaquita en Septiembre 28, 2026, 08:10:41 PMPerdonad mi ignorancia, ¿Qué es gyazo?

Tampoco la conozco, pero según cuenta la noticia, una especie de photobucket japonés vitaminado.

Interesante. ¿Y eso tambien vale para pasar ina foto por la IA p.e.?

Se supone que cuando subes una imagen a un repositorio de estos deberían borrar los metadatos. Por ejemplo en whatsapp, si tu analizas una imagen que te envían, nunca vas a ver esos metadatos porque sería un grave probema de seguridad y privacidad (en los metadatos están tus coordenadas GPS).

Si es un repositorio como photobucket, deberían borrar esos datos por defecto, pero si es un sistema que se usa de copia de seguridad (tipo google photos) puede tener sentido que conserven los metadatos (para luego tú poder filtrar por localización por ejemplo).

Si a eso le sumas que la gente sube fotos de documentos, etc... pues esa información podría usarse de mil formas maliciosas.

Cita de: malaquita en Septiembre 28, 2026, 08:10:41 PMPerdonad mi ignorancia, ¿Qué es gyazo?

Básicamente y muy resumido, es una web donde puedes guardar capturas de pantalla y compartirlas con un enlace generado.