Un equipo de investigación ha descubierto una base de datos expuesta alojada en un servidor en la nube de Microsoft que contiene 24 GB de datos sobre más de 80 millones de hogares estadounidenses (a través de vpnMentor).
[United Nations Data Breach Leaks Passwords and Other Data]
80 millones
Los ‘hacktivistas’ Noam Rotem y Ran Locar descubrieron esta base de datos que estaba desprotegida. Incluye 24 GB de datos, que incluyen nombres completos, estado civil, nivel de ingresos, edad y más de estadounidenses, organizados por hogar en lugar de individuo.
Esta base de datos se encuentra abierta, insegura y lista para los piratas informáticos, especialmente aquellos que se dedican al phishing. El equipo de investigación lo descubrió por accidente. Actualmente están ejecutando un proyecto de mapeo web utilizando escaneo de puertos para examinar bloques de IP conocidos. Esto les permite encontrar agujeros en los sistemas web, que luego examinan en busca de debilidades y fugas de datos.
A diferencia de las filtraciones anteriores que hemos descubierto, esta vez no tenemos idea de a quién pertenece esta base de datos. Está alojado en un servidor en la nube, lo que significa que la dirección IP asociada no está necesariamente conectada a su propietario.
Los datos incluyen entradas uniformes para más de 80 millones de hogares, por lo que es casi imposible reducirlos. La única pista que encontramos fue la edad de las personas: a pesar de buscar miles de entradas, no pudimos encontrar a nadie menor de 40 años.
Curiosamente, se da un valor para los ingresos de las personas (sin embargo, no sabemos si es un código para un sistema de clasificación interno, una categorÃa impositiva o una cantidad real).
Esto nos hizo sospechar que la base de datos es propiedad de una compañÃa de seguros, atención médica o hipotecaria. Sin embargo, falta información que uno puede esperar encontrar en una base de datos propiedad de corredores o bancos. Por ejemplo, no hay pólizas o números de cuenta, números de seguro social o tipos de pago.
Los técnicos pueden ayudar a identificar la base de datos enviando un correo electrónico a [email protected].
[iPhone Spyware Company mSpy Leaks Customer Data]
