¿Qué debo hacer después de piratear un sitio web de redes sociales?

Agregando los puntos anteriores, cree un blog, escriba los detalles sin comprometer la identidad de la empresa. Escríbeles correos explicando que revelarás la identidad y publícalos en el blog. Explique que puede consultar para obtener o arreglar, pero no está buscando una recompensa monetaria, a menos que lo consulte.

Si después de tres correos no prestan atención o no responden, escriba correos a sus clientes (supongo que lo accedió desde su base de datos), proporcióneles la URL del blog. No enhebre, déjelos llevarlo con la compañía Explique que ha contactado a clientes en su blog, sea transparente.

Si dentro de tres días aún no recibe respuesta, identifique la empresa en público, comuníquese con los medios de comunicación, blogs de hackers, ¡pero no revele la información de sus clientes en público! Póngase en contacto con ellos en privado si lo desea. Pon un botón de donación en tu blog.

Haga todo lo anterior después de consultar con un abogado en su país, la ley puede ser diferente. Póngase en contacto con blogs de hackers reales, pida consejos reales allí, usted no es el primero en hacer esto, ya hay algo de experiencia en esta situación.

Buena suerte y solo curiosidad, ¿de qué compañía era? 🙂

Dudo mucho que le paguen, pero puede tener pocas posibilidades de obtener un producto gratis. Si la empresa es profesional, se lo agradecerán, al “investigador de seguridad”, por identificar la amenaza y notificarle el tiempo de resolución esperado y dejarlo así.

No parece que hayan hecho esto, así que veo cómo podrías estar frustrado. La realidad es que los propietarios del sitio no pueden priorizar el tiempo de desarrollo para solucionar este problema. Ahora tiene varias opciones:

  1. Hacer nada. No soy abogado y no sé dónde te encuentras, pero legalmente probablemente deberías hacerlo.
  2. Escriba una publicación de blog que muestre la escapatoria y la solución para la escapatoria, mantenga el nombre del sitio en el anonimato, pero avise a los propietarios de la publicación y dígales que identificará a la empresa antes de la fecha límite X. Este es probablemente un enfoque ético que crea acción. sin comprometer directamente el sitio.
  3. Escriba una publicación de blog que identifique el sitio y el problema, publique el nombre del sitio y notifique a los propietarios. Publique la solución si lo desea. En mi opinión, esto no es ético, pero puede solucionar el problema de seguridad más rápido si le preocupa personalmente cualquier información que guarde en el sitio.

Les diste suficiente advertencia. Para protegerse, tenga cuidado con el contexto legal al que está entrando al interferir con el funcionamiento del sitio.

Dicho eso, si estuviera en tus zapatos, y acabaran de salir de la escapatoria presentada; Debes mostrarles cuán ajenos y arrogantes están siendo. Demuestra tu punto, demuéstrales que están equivocados.

Haz que se den cuenta de POR QUÉ dijiste que debería ser atendido para empezar.