Uceprotect extorsiona a propietarios de sitios web mediante listas negras

Fuentes: Uceprotect is extorting website owners through unfair blacklists

Un usuario de Hacker News ha denunciado que la herramienta de seguridad Uceprotect está extorsionando a propietarios de sitios web mediante listas negras injustas. El incidente ocurrió cuando el usuario descubrió accidentalmente que su sitio web estaba bloqueado por los filtros de seguridad de la operadora Orange debido a que su dirección IP estaba listada en la base de datos de Uceprotect. La lista negra se basaba en la reputación del ASN 14061, que corresponde a DigitalOcean, un proveedor de hosting popular. Esto significa que cualquier sitio alojado en DigitalOcean, independientemente de si cometió alguna acción maliciosa, quedaba marcado como sospechoso. Ante esta situación, Uceprotect ofreció al usuario una opción de whitelisting (lista blanca) por aproximadamente 30 dólares al mes o 108 dólares al año. El autor, con 20 años de experiencia profesional, señala que esta es la primera vez que observa una lista negra que actúa de manera tan errónea al penalizar a usuarios inocentes solo por su proveedor de hosting. La queja sugiere que esta práctica podría afectar a otros usuarios de grandes proveedores de alojamiento, ya que las listas negras de proveedores como Orange utilizan bases de datos similares para filtrar el tráfico, cortando así el acceso a clientes en redes móviles.