Un reciente hallazgo de seguridad destaca los riesgos asociados a bases de datos expuestas y repositorios de datos filtrados. Investigadores identificaron una base de datos accesible públicamente que contenía 13.7 millones de registros provenientes de incidentes de seguridad anteriores, incluyendo contraseñas, datos bancarios e información vinculada a firmas importantes como AT&T y Amazon. Tras la divulgación, la base de datos fue asegurada, subrayando la vulnerabilidad persistente que representan estos repositorios expuestos en la actualidad.

Se indica que Vibetech, una plataforma de desarrollo de software con presencia en India, habría estado recopilando datos expuestos en diversas filtraciones para construir un repositorio consolidado. Más allá de consideraciones legales, el hecho de que este archivo estuviera disponible en internet abierto para cualquiera que supiera dónde buscar resalta un problema crítico de privacidad y seguridad.

AT&T, PayPal y otros

La información proviene de Jeremiah Fowler, un investigador de seguridad conocido por localizar bases de datos sin cifrar ni protegidas por contraseña en la web. Su análisis identificó una base de datos que albergaba 13.7 millones de registros, incluyendo datos altamente sensibles de brechas previas, como nombres, números de teléfono, direcciones de correo electrónico, contraseñas, detalles bancarios y más.

Según Fowler, en una muestra limitada se pudieron observar cuentas y credenciales pertenecientes a individuos de múltiples países. El archivo estaba organizado por nombres de empresas, y la mayor parte de los registros (casi ocho millones) correspondían a filtraciones de AT&T; otras menciones destacadas incluyen Amazon (1.2 millones), Walmart (420,000), BluBank Digital Bank (24,000) y PayPal (18,000). También se mencionan filtraciones menores, como el Directorio de Empleados del FBI (4,084) e Interpol (929).

Este no es un archivo común de brechas: contiene contraseñas y detalles bancarios, lo que lo hace particularmente peligroso, ya que los actores malintencionados podrían acceder a cuentas, escalar privilegios para desplegar ransomware o incluso transferir fondos directamente desde cuentas bancarias.

Fowler descubrió que la dirección IP de la base de datos estaba asociada a una plataforma de inteligencia de datos operada por Vibetech, lo que sugiere que la recopilación de conjuntos de datos de brechas anteriores podría haber sido la fuente de la exposición inadvertida sin autenticación. El investigador notificó a la empresa y al proveedor de hosting, y la base de datos fue restringida y dejó de ser accesible públicamente poco después. Al día siguiente, la IP dejó de alojar credenciales en texto y presentó un tablero de una plataforma de cumplimiento de Sistemas de Gestión de Seguridad de la Información (ISMS).

Bases de datos no protegidas: el daño para la privacidad en internet

El informe de Fowler señala que está creciendo el número de organizaciones que recopilan y venden conjuntos de datos de credenciales filtrados, a menudo con fines de investigación, monitoreo o inteligencia de amenazas. Sin embargo, la legalidad de estas actividades es compleja. Aunque estos conjuntos pueden ofrecer valiosos insights sobre tendencias de ataques, uso indebido de credenciales y amenazas emergentes, las entidades que manejan información personal comprometida operan en un marco legal y ético delicado.

Las bases de datos no protegidas son una de las principales causas de filtraciones. En muchos casos son accidentales: las empresas generan o recolectan datos sin asegurarlos adecuadamente, creyendo erróneamente que la responsabilidad de seguridad recae en el proveedor de la nube. Por ejemplo, a principios de 2024, Cybernews identificó un archivo que contenía información personal de aproximadamente 223 millones de brasileños, lo que generó debate sobre si la población entera podría haber quedado expuesta. En 2021, una empresa de ventas B2B filtró información de hasta 126 millones de ciudadanos estadounidenses cuando investigadores hallaron una base de datos sin protección en AWS. Este archivo incluía direcciones de correo, direcciones físicas y números de teléfono, entre otros datos, y podría haber facilitado robo de identidad, fraude financiero o campañas de phishing eficaces.

Si alguien sospecha que su información podría haber sido expuesta en alguna de estas filtraciones, es recomendable cambiar inmediatamente sus contraseñas y mantenerse alerta ante correos electrónicos sospechosos.