Una empresa estadounidense fue la fuente de los 12 millones de UDID robados por AntiSec

  La semana pasada te dije que un grupo de hackers logró robar 12 millones de UDID de iDevices, y junto con ellos tomaron los números de teléfono, direcciones de los propietarios y otros datos importantes. Los piratas informáticos dijeron que los datos se obtuvieron de la computadora portátil de un agente especial del FBI, sin embargo la agencia negó esta cosa, Apple negó ya que habría proporcionado la información al FBI y parece que ambas entidades tenían razón. La fuente de los 12 millones de UDID robados parece ser la empresa BlueToad, con sede en Florida, cuyo director general admite que el 98% de la información publicada por los hackers les pertenece.

Paul DeHart, director ejecutivo de la editorial Blue Toad, dijo a NBC News que los técnicos de su empresa descargaron los datos publicados por Anonymous y los compararon con la propia base de datos de la empresa. El análisis encontró una correlación del 98 por ciento entre los dos conjuntos de datos. "Ese es un nivel de confianza del 100 por ciento, son nuestros datos", dijo DeHart. "Tan pronto como descubrimos que estábamos involucrados y que estábamos siendo víctimas, nos acercamos a los funcionarios encargados de hacer cumplir la ley correspondientes y comenzamos a tomar medidas para presentarnos, limpiar el historial y asumir la responsabilidad de esto".

  Tras las declaraciones del CEO de BlueToad, los de Apple afirmaron que los datos personales de los usuarios no son recogidos por las aplicaciones y probablemente fueron ofrecidos voluntariamente por los usuarios. Teniendo en cuenta lo afirmado por BlueToad, el FBI y Apple salieron "limpios" de todo el problema, pero siempre existe la posibilidad de que estas cosas vuelvan a suceder.

"Como desarrollador de aplicaciones, BlueToad tendría acceso a la información del dispositivo de un usuario, como UDID, nombre y tipo de dispositivo", dijo la portavoz de Apple, Trudy Mullter, a NBC News el lunes. "Los desarrolladores no tienen acceso a la información de la cuenta de los usuarios, contraseñas o información de la tarjeta de crédito, a menos que un usuario elija específicamente proporcionar esa información al desarrollador".