Un informe reciente muestra que una base de datos que se cree estaba conectada con las empresas financieras Advantage Capital Funding y Argus Capital Funding, aunque los investigadores creen que son la misma empresa. La base de datos se utilizó para la aplicación ‘MCA Wizard’ (ahora desaparecida) para proporcionar a las empresas anticipos en efectivo para comerciantes.
Conclusiones clave
Encontrado en Amazon Web Services en diciembre de 2019, no estaba protegido de ninguna manera, como con cifrado o un nombre de usuario y contraseña. Los investigadores intentaron ponerse en contacto con ambas empresas, pero no pudieron hacerlo. Luego se pusieron en contacto con AWS y se cerró la base de datos. Las personas más probablemente afectadas incluyen clientes, contratistas, empleados y socios de Advantage y Argus. Se expusieron más de 500.000 registros, con datos como informes de crédito, extractos bancarios, contratos, trámites legales, licencias de conducir y mucho más.
Se desconoce cómo afectará esta infracción a la mayoría de las personas. La mayoría de los datos provenían de asociados de estas empresas; sin embargo, al menos un escaneo de la licencia de conducir era de una persona sin asociación conocida.
Otras lecturas
[CarPlay On Multiple Displays Could Improve Safety]
[Shadowserver Keeps the Web Safe. Now it Needs Help]
