El desastre de Humble Bundle: su nueva página tiene problemas de seguridad graves

Humble Bundle ha publicado un rediseño de su página que ha dejado perplejo a todo el mundo. La nueva versión tiene problemas de seguridad graves y decisiones tan extrañas y difíciles de justificar como la eliminación del sistema de autenticación de dos factores (2FA). Incluso si nuestra cuenta lo tenía configurado, ya no es necesario usarlo para acceder. Y no es el único problema muy serio de seguridad que presenta su nueva web…

El rediseño de Humble Bundle puede poner en peligro nuestra información

Los usuarios de Humble Bundle todavía no salen de su asombro con lo que ha sucedido con la nueva página. Basta echar un vistazo a Reddit o a artículos como el del medio PC Gamer para darse cuenta de que esta es una pifia monumental que no tiene ninguna explicación sencilla. En su nueva página, completamente rediseñada, no hay opción para añadir autenticación de dos factores. Pero no solo eso: para los que lo hubiesen añadido en la página antigua, ha desaparecido. Ahora es posible conectarse a una cuenta con solo correo y contraseña. En ningún momento se nos pedirá un código.

Lo más extraño es que, en la página, no hay mención alguna de esta retirada y, en la página de Soporte, sigue habiendo artículos que animan a utilizar la autenticación de dos factores. De momento, no hay comunicación oficial por parte de la compañía, pero la impresión no podría ser más negativa, porque hay algunas decisiones de diseño que resultan, como mínimo, cuestionables. En el peor de los casos, parece una página rediseñada con IA y sin que se haya hecho ningún esfuerzo por verificar que funciona correctamente ni que cumple con un mínimo de seguridad.

Por ejemplo: como se menciona en X, es posible cambiar la contraseña de una cuenta sin tener la vieja a mano. La página la actualizará inmediatamente a cualquier contraseña que introduzcamos, sin que haya obstáculo alguno. Lo mismo sucede si queremos cambiar el correo: pide una verificación… que se envía a la dirección nueva. Es decir, un atacante puede robar una cuenta sin encontrarse ni un solo impedimento si consigue acceder a ella. No solo eso, la alerta informando de que se ha cambiado el email original se envia solo cuando la cuenta ya se ha vinculado al correo nuevo.

Mucha precaución al utilizar la página hasta que haya novedades y cambios importantes

Naturalmente, si somos usuarios de Humble Bundle, el primer paso será asegurarnos de que no tenemos nuestros datos bancarios en la página. Ahora mismo, no sabemos cuál es el nivel de vulnerabilidad de esta nueva versión. Es posible que, simplemente, haya decisiones de diseño incomprensibles y que la información almacenada esté a salvo y sea mucho más difícil de obtener. Pero visto lo visto, cualquier precaución que podamos tomar es poca. Si no lo hemos hecho todavía, también es buena idea cambiar la contraseña por una diferente, para evitar sorpresas, aunque la falta de autenticación de dos factores sigue siendo un problema muy serio.

Lo más extraño es que es difícilísimo encontrarle una explicación plausible a toda esta historia. Algunos usuarios creen que la página ha sido rediseñada íntegramente por IA, sin ningún tipo de supervisión y por una persona (o personas) sin experiencia en este campo. Es la única forma de entender cómo Humble Bundle puede haber terminado en esta situación. En cualquier caso, lo más importante ahora es asegurarnos de que nuestra información está a salvo (es decir, fuera de la página a menos que sea imprescindible). Veremos qué dice la compañía en las próximas horas, porque es lógico suponer que contestará más pronto que tarde.

Aunque esto también es una oportunidad fantástica para recordar algunas reglas sencillas que nos evitarán muchos disgustos: usar contraseñas diferentes en cada página y activar la autenticación de dos factores siempre que esté disponible. Son dos simples consejos que harán que, incluso en casos como este, podamos tener la tranquilidad de que los daños, si los hubiera, estarán muy contenidos. Y, por suerte, hay muchas otras tiendas donde podemos comprar nuestros juegos mientras tanto…