Los datos filtrados en línea pueden contener toda la población de información de Brasil

Los datos filtrados en línea pueden contener toda la población de información de Brasil

tyler cruz tyler cruz
Publicado el: Enero 11, 2024

La información de cientos de millones de brasileños se encontró en línea. Los investigadores de Cybernews descubrieron una instancia pública de Elasticsearch que contenía entradas de más de 223 millones de personas (lo que resulta ser más grande que toda la población de Brasil).

Elasticsearch es una herramienta que utilizan varias empresas para buscar, analizar y visualizar datos almacenados. La empresa proporciona a los usuarios un programa de inteligencia artificial que ayuda a organizar grandes cantidades de datos. En este caso, los datos de acceso público resultaron ser extremadamente sensibles y contenían mucha información personal de ciudadanos brasileños.

Esto incluía, entre otros, nombres completos, fecha de nacimiento, sexo, género, números de contribuyente y números de Cadastro de Pessoas Físicas (CPF). Los números CPF son un código de 11 dígitos que rastrea la identidad de los ciudadanos.

Hasta el momento, ninguno de los datos filtrados está correlacionado con ninguna empresa o agencia gubernamental específica, por lo que nadie sabe quién es el responsable de la filtración. También se desconoce si algún actor de amenazas pudo obtener los datos antes de que los investigadores de Cybernews los descubrieran.

Desde entonces, la instancia se ha hecho privada y no se puede acceder a ella. Si los actores de amenazas pudieran obtener alguno de los datos, la escala sería similar al ataque MOVEit de junio de 2023 y pondría a millones de ciudadanos brasileños en peligro de que les roben su identidad. En el ataque a MOVEit, los piratas informáticos lograron explotar el servicio de transferencia de archivos MOVEit y robar datos de cientos de millones de personas en todo el mundo.

"Esto podría haber resultado en pérdidas financieras, acceso no autorizado a cuentas personales y otras consecuencias graves para las personas afectadas", informó Cybernews.

Tenga siempre cuidado al proporcionar su información a una empresa. Cuando las empresas utilizan servicios de terceros que manejan datos por ellas, corren el riesgo de que actores de amenazas exploten esos servicios y roben cualquier información confidencial que usted les haya proporcionado.

Sello de tiempo:

Mas de Detectives de seguridad