IT之家 Mensaje del 16 de octubre: según informó el medio extranjero ITMedia, la plataforma de creación de sitios web con IA Studio fue atacada por hackers y la información de todos los usuarios registrados de la plataforma fue filtrada, incluyendo información de cuentas de usuarios, contenido enviado por los usuarios a través de formularios, claves API de servicios externos, entre otros; la cantidad exacta de datos afectados aún está siendo verificada.
La información pública indica que Studio es una plataforma que utiliza IA para generar sitios web, que ofrece funciones como un editor de diseño visual, un sistema de gestión de contenidos (CMS), formularios, interfaces API de servicios externos e integración con Hojas de cálculo de Google, y presume de que los usuarios pueden «crear sitios web sin escribir código»; hasta julio (7/2026), la plataforma superaba los 90 万 (900.000) usuarios.
Según la información disponible hasta ahora, los hackers atacaron la plataforma entre el 30 de septiembre y el 1 de octubre; Studio detectó la anomalía el 13 de octubre durante una investigación interna y, antes del 14 de octubre, corrigió la vulnerabilidad y bloqueó la vía de ataque.
Studio declaró que la información filtrada en este incidente incluye información de cuentas de Studio, datos gestionados por los clientes a través de la plataforma, enlaces de vista previa en tiempo real utilizados para previsualizar páginas web aún no publicadas, así como credenciales de autenticación guardadas en los distintos ajustes. La información de las cuentas incluye nombre de usuario, dirección de correo electrónico y contraseñas sometidas a hashing, entre otros. Los datos gestionados por los clientes incluyen el contenido enviado a través de los formularios de los sitios web.
Actualmente, Studio está investigando la causa del incidente y determinando el alcance exacto del impacto, y ya ha reemplazado las credenciales de autenticación utilizadas en su sistema para funciones como pagos e inicio de sesión. La empresa declaró que, por el momento, no se ha detectado que los datos hayan sido alterados o eliminados; en cuanto a si ya se han producido daños posteriores, como inicios de sesión ilegítimos en cuentas o uso indebido de la información, la investigación continúa en curso.