Drupal.org sofre unha filtración de datos

Drupal.org sufriu unha filtración a gran escala atribuída ao hacker Satanic, detectada o 16 de setembro de 2025, que expuxo 1,7 millóns de rexistros, incluíndo centos de miles de correos electrónicos e números de teléfono. O incidente podería ter un impacto significativo sobre empresas, desenvolvedores e usuarios vencellados a este popular CMS. 

Impacto Potencial 

• Exposición de información de identificación persoal (PII): correos, teléfonos, localización.
• Filtración de dominios raíz, provedores de aloxamento e métricas de SEO.
• Compromiso de datos corporativos: ingresos, tamaño da empresa, sectores e tecnoloxías empregadas.
• Risco de ataques dirixidos (phishing, spear phishing, enxeñaría social) derivados da brecha.
• Posible acceso non autorizado a plataformas vinculadas (CRM, CMS, eCommerce, redes sociais). 

Recomendacións Inmediatas 

1. Verificar se dominios ou correos corporativos aparecen nas bases de datos filtradas.
2. Forzar o cambio inmediato de contrasinais en Drupal.org e servizos asociados.
3. Implementar MFA (autenticación multifactor) en todas as contas administrativas.
4. Alertar a usuarios internos e clientes sobre posibles campañas de phishing derivadas desta filtración.
5. Reforzar a monitorización de accesos e correlacións en SIEM/SOC.
6. Revisar a configuración de privacidade e exposición de metadatos nos CMS.