Un plugin de WordPress y un Drupal antiguo, causantes de la filtración de los Papeles de Panamá

Eso se merece un Ja-ja. Una empresa con miles de millones que pasan por sus cuentas antes de caer, en las falsas y ni su propio sistema de gestión tenían. En verdad que lo barato sale caro.

Escuchar esto es como que me digan que mi banco utiliza Drupal para manejar mis cuentas.... ohhh shitt!! - ojo que no es malo Drupal, pero con tanto dinero deberían tener su propio departamento con desarrollos propios o al menos del sector con alto renombre.

dos saludos

Uno de los tantos motivos por los que aprendí a desarrollar desde 0 en lugar de andar usando plugins de terceros y servicios como Wordpress.

Ojalá desaparecieran y solo quedara espacio para desarrolladores que conozcan el código y como crear webs completamente personalizadas sin tener que recurrir a soluciones de terceros.

También es muy tonto usar wordpress donde hay datos importantes. En el pecado llevan la penitencia.

Y han contratado a wodfence!!!! Que no es un sean malos, pero vaya que se encargan de limpiar el malware de cientos de sitios de wordpress de webmaster amateurs. No son la crema de la crema de la seguridad on lime :-). Creo que para limpiar un web y que te den un informe de vulnerabilidad te piden menos de 200 euros.

Pues me alegro y mucho que estos ladrones sean tan palurdos en ciberseguridad como yo, lamentablemente dudo que sirva para algo excepto para aportar la última prueba que vivimos y morimos para un sistema endémico y corrupto, y los nuevos que entran no parecen por la labor de cambiar nada excepto el color de los billetes. Si hay paraísos fiscales es porque las grandes democracias del mundo lo permiten, y no hay más.
Ojalá me equivoque, ojalá.

No conozco ningún banco respetable que ni medianamente use PHP como software de gestión. Es extremadamente INSEGURO!!!, y puede hacerse seguro, pero conlleva una labor realmente tediosa por la que pocos están dispuestos a pasar. Por otro lado es increíble y casi tonto que una empresa manejando dinero en esta cantidad, usara tan mal software para esto. Naaaa, ..., me disculpan, "pero a este libro, le faltan hojas".
Cualquiera que haya trabajado en una empresa medianamente importante sabe que además del secreto bancario la información está tan compartimentada que es realmente difícil para el mismo personal interno saber a quien pertenece tal o cual cuenta. Y aunque pudieran sacar parte de la información, nunca sería la base de datos completa de un montón de Gigabytes.
Pero además en toda base de datos medianamente respetable, las auditorías del sistema dicen quién entró, cuando, que hizo y pq. Los desarrolladores firman acuerdos de confidencialidad y aún así solo algunos tienen acceso real a la información. Las bases de datos tienen niveles de seguridad y no obstante se ponen en webservices que solo sirven parte de la información . Para acceder a la información real (entiéndase reportes de un gran número de usuarios hay que hacerlo desde las instalaciones de la empresa).
Naaaa..., entre mas analizo, mas veo que esto o fué obra de profesionales de alto rango, o alguien de dentro con acceso vendió la información, o los dueños de la empresa son muy tontos (y esto último no creo, teniendo en cuenta que tenían años dando servicios).

El problema es que estas personas no tienen(tenían) conocimiento real de lo peligroso que podría llegar a ser una vulnerabilidad de ese estilo. Mira que dejar drupal así...

No creo que se trate de ser rata, puede ser que no tuvieran ni idea, pasó hace un año y ni se habían enterado cuando en otros sitios saben exactamente cuando ha sido y como ha sido.

Y no solo eso, tener toda esa informacion interna expuesta en un servidor colgado en internet, o con acceso desde ese servidor. Toda la intranet vamos, porque ese tipo de datos de clientes...

Jajajaja eso les pasa por menospreciar a los desarrolladores... sigan contratando programadores mediocres a los que les pagan una miseria... bien merecido, Drupal y WordPress jaaaaaaaaaaaaaaaaaaajajajajaj

El paraíso fiscal mas importante del mundo es Reno en Nevada. Según dice El país podría incluso superar a Suiza.

http://economia.elpais.com/economia/2016/02/01/actualidad/1454342583_965613.html

Y según los rumores esto de Panama seria solo una guerra entre paraísos fiscales, para favorecer precisamente a Reno.

hay que ver! qué vida más perra llevamos los ricos

Pues nada. Da gusto cuando te lo ponen tan fácil. Eso les pasa por no tener un cuñado informático ;)

Yo hice la tarjeta de navidad para esta gente en 2014, dieron cambios durante 2 meses y no pagaban bien, no me sorprende que algo como esto suceda, si vas hacer algo mal deberías hacerlo bien, pero supongo que a los ojos de las grandes cantidades de dinero que entran no les importaba todo lo demás.

Lo que está claro es que nada sirve tener la mejor caja fuerte del mercado si le das los planos técnicos al ladrón, o si compras la mejor puerta del mercado y no le pones bombín. El problema no es la tecnología usada, sonlas personas que lo mantienen. Una empresa que tenga un mínimo mantenimiento de sus sistemas no habría tenido ese problema, pero muchas veces se piensa que si yo realizo un proyecto bajo OpenSource, ya no tendré que invertir dinero en su mantenimiento... ERROR.

El mundo lo manejan los más poderosos y eso nunca va a cambiar, una lástima pero es la realidad.