Una base de datos accesible públicamente contenía alrededor de 42 millones de documentos y 450.000 archivos JSON con información personal en texto plano. El repositorio, vinculado a la empresa de tecnología cívica CitySourced, fue protegido después de que un investigador de ciberseguridad informara sobre el hallazgo.
Jeremiah Fowler señaló que los documentos incluían principalmente imágenes de denuncias y reportes sobre infracciones municipales. En una muestra limitada, también encontró nombres, direcciones postales, correos electrónicos y números de teléfono, además de miles de registros internos fechados entre 2016 y 2026.
La exposición de datos de este tipo puede facilitar ataques de phishing dirigidos. Con información personal, los delincuentes pueden redactar mensajes más convincentes y aumentar la probabilidad de que las víctimas hagan clic en enlaces o compartan datos adicionales. Los datos filtrados también pueden circular en mercados clandestinos o utilizarse como presión en negociaciones relacionadas con ransomware.
## La respuesta de CitySourced
Según Fowler, el repositorio incluía distintas carpetas de aplicaciones, entre ellas Api, Content, Customers, Data, FileStorage, Logs, Support y otras. También encontró archivos con extensiones .sdk y .exe, cuya presencia describió como inusual; no obstante, el hallazgo por sí solo no permite confirmar que contuvieran malware ni cuál era su propósito.
El nombre de la base de datos y el de algunos archivos llevaron al investigador a relacionar el repositorio con CitySourced, una empresa estadounidense de tecnología cívica. Su software permite que los residentes comuniquen problemas locales —como baches o farolas averiadas— a las autoridades municipales. La compañía se fundó en 2009, se fusionó con Rock Solid Technologies en 2019 y fue adquirida por Granicus en 2022.
Fowler indicó que no pudo determinar si un contratista externo administraba la base de datos. Tras recibir la notificación, CitySourced informó que Granicus revisó los datos, investigó el incidente y tomó medidas para resolverlo. La empresa agradeció al investigador la divulgación responsable.
## Cómo reducir el riesgo de una exposición
Las bases de datos mal configuradas siguen siendo una causa importante de filtraciones. En algunos casos, las organizaciones suponen que el proveedor de servicios en la nube se encarga de toda la seguridad; en otros, una configuración incorrecta pasa inadvertida y deja información accesible sin autorización. Además del impacto sobre las personas afectadas, estos incidentes pueden causar daños reputacionales y consecuencias legales.
Una medida clave es separar los entornos de los clientes y los datos internos. Así, un error de configuración o un acceso no autorizado en un entorno no expone automáticamente la información de otras organizaciones. También es importante cifrar los datos sensibles y las copias de seguridad, aplicar controles de acceso sólidos y mantener el aislamiento entre clientes.
Las personas, por su parte, pueden reducir el riesgo de ser víctimas de ataques relacionados con datos expuestos si tratan con cautela los mensajes inesperados. Conviene desconfiar especialmente de los correos que incluyen enlaces o archivos adjuntos, solicitan información personal o presionan para actuar de inmediato. Verificar el remitente por un canal independiente puede ayudar a detectar intentos de fraude.
from Latest from TechRadar https://ift.tt/l4S7Hxw
via IFTTT IA
