Las retiradas de contenidos por motivos de derechos de autor en OnlyFans sacan a la luz sitios web vulnerados

Las so­li­ci­tu­des de re­ti­ra­da por de­re­chos de autor re­la­cio­na­das con crea­do­res de con­te­ni­do para adul­tos de Only­Fans y otras mar­cas han de­ja­do al des­cu­bier­to cómo los ata­can­tes vul­ne­ran si­tios web le­gí­ti­mos, en par­ti­cu­lar de uni­ver­si­da­des y agen­cias gu­ber­na­men­ta­les. Según una in­ves­ti­ga­ción de Up­Guard li­de­ra­da por Greg Po­llock, los ata­can­tes lo­gran ma­ni­pu­lar estos si­tios para al­te­rar los re­sul­ta­dos de los mo­to­res de bús­que­da me­dian­te spam de con­te­ni­do para adul­tos. Al bus­car estas in­frac­cio­nes y re­por­tar­las para pro­te­ger su pro­pie­dad in­te­lec­tual, los crea­do­res ge­ne­ran una gran can­ti­dad de avi­sos que in­vo­lun­ta­ria­men­te ex­po­nen los si­tios que han sido com­pro­me­ti­dos.

Este fe­nó­meno ocu­rre por­que los ata­can­tes apro­ve­chan la alta au­to­ri­dad que los mo­to­res de bús­que­da otor­gan a do­mi­nios de ins­ti­tu­cio­nes edu­ca­ti­vas y gu­ber­na­men­ta­les, su­ma­do a los gran­des y com­ple­jos hue­llas di­gi­ta­les que estas en­ti­da­des po­seen y que a me­nu­do re­sul­tan di­fí­ci­les de man­te­ner y pro­te­ger. Aun­que los avi­sos de de­re­chos de autor no sir­ven como una he­rra­mien­ta de de­tec­ción en tiem­po real para los equi­pos de se­gu­ri­dad, sí fun­cio­nan como un va­lio­so re­gis­tro his­tó­ri­co y de gran al­can­ce. Este ar­chi­vo per­mi­te in­ves­ti­gar po­si­bles com­pro­mi­sos pa­sa­dos en pro­vee­do­res o ter­ce­ros, fa­ci­li­tan­do la re­vi­sión de his­to­ria­les que de otro modo se­rían muy di­fí­ci­les de ras­trear.

Las con­se­cuen­cias para las or­ga­ni­za­cio­nes afec­ta­das van desde daños a la repu­tación y si­tua­cio­nes em­ba­ra­zo­sas hasta otros ries­gos de­ri­va­dos de haber sido vul­ne­ra­das por ac­to­res ma­li­cio­sos. Para pre­ve­nir estas si­tua­cio­nes, los ex­per­tos re­co­mien­dan com­pren­der los fac­to­res que atraen a los ata­can­tes hacia estos do­mi­nios es­pe­cí­fi­cos y re­vi­sar las vul­ne­ra­bi­li­da­des en sus am­plias in­fra­es­truc­tu­ras di­gi­ta­les.