Geelbe es un club privado de compras por Internet donde un exclusivo grupo de miembros registrados recibe propuestas para adquirir productos de las mejores marcas al precio más bajo del mercado.
Pero además de estos descuentos, ahora su usuarios también recibirán una gran sorpresa si utilizan la misma combinación de usuario:contraseña que en este servicio, ya que se ha filtrado en internet la base de usuarios y contraseñas de todos los usuarios de este servicio, por lo que es más que recomendable que si utilizas normalmente la misma clave para otros servicios… CAMBIA INMEDIATAMENTE LAS CONTRASEÑAS para evitar que estos otros servicios caigan en manos de personas mal intencionadas o simples curiosos.
Al parecer este servicio utilizaba un cifrado demasiado débil (base64) para «codificar» las claves de sus usuarios, lo que facilitó al atacante conseguir y publicar las contraseñas en texto plano.
Otra razón más para NO UTILIZAR LA MISMA CONTRASEÑA en mas de un servicio web, de momento no hay un comunicado oficial, tan pronto sea publicado actualizaremos la entrada para dárselos a conocer.
La lección que sigue vigente
La filtración de Geelbe es de 2010, pero el patrón se repite cada año: bases de credenciales filtradas, contraseñas débiles o reutilizadas, y atacantes que prueban automáticamente esas combinaciones en otros servicios («credential stuffing»). Las defensas tampoco cambiaron en esencia: una contraseña única por servicio (un gestor de contraseñas la hace viable), verificación en dos pasos donde exista, y comprobar si tus datos aparecieron en alguna filtración conocida en Have I Been Pwned. Si reutilizas contraseñas, la advertencia de 2010 sigue en pie: cámbialas ya.
Nota histórica: este artículo documenta la filtración de credenciales del club de compras Geelbe (2010), conservado como archivo de la comunidad.
