La plataforma de streaming de audio global SoundCloud ha reconocido haber sido víctima de un ciberataque y ha revelado que sus problemas de VPN fueron ocasionados por las acciones que llevó a cabo para proteger sus sistemas, como cambios de configuración.
Tras las medidas de contención, los cibermalos lanzaron ataques de denegación de servicio distribuido (DDoS) contra SoundCloud y dos de ellos llegaron a interrumpir su versión web.
En los últimos días habían circulado quejas de algunos usuarios en relación a que no podían acceder al servicio mediante VPN.
Una investigación que la firma ha llevado a cabo junto a expertos externos en ciberseguridad ha mostrado que el atacante pudo hacerse con “ciertos datos limitados” que incluyen direcciones de email e información visible en los perfiles públicos de SoundCloud.
Un incidente ‘sonado’
La empresa ha descubierto que el 20% de sus usuarios se han visto afectados. El servicio podría tener en total más de 100 millones, lo que se traduce en decenas de millones de usuarios probablemente salpicados por el incidente.
No obstante, desde SoundCloud perjuran que no se han expuesto datos sensibles, como contraseñas o información financiera.
En cualquier caso se ha recomendado a los clientes que estén atentos a los intentos de phishing.
Por ahora se desconoce quién está detrás de este incidente y si se ha tratado de un ataque de ransomware.
Acerca del autor
