Investigadores hallan una base de datos misteriosa con información sensible de 762,000 propietarios de automóviles.
Se ha estado recopilando información sobre conductores chinos.
En agosto, investigadores en ciberseguridad realizaron un descubrimiento preocupante al localizar una base de datos desprotegida que contenía información sensible sobre cientos de miles de personas en China. Hasta el momento, su origen y razón por la cual estaba abierta al público siguen siendo un enigma.
Utilizando Elasticsearch, un motor de búsqueda para bases de datos, el equipo determinó que el archivo incluía información de 762,000 propietarios de vehículos y sus automóviles. Este registro comprometido contenía nombres completos, números de identificación, teléfonos, correos electrónicos, direcciones, fechas de nacimiento, números de identificación de vehículos (VIN), marcas, modelos, números de motor y colores de los autos. En resumen, había una cantidad alarmante de información que podría facilitar el robo de identidad e incluso el robo de vehículos a gran escala.
Los investigadores señalaron que la naturaleza detallada de esta información personal y relacionada con vehículos hace que la filtración sea especialmente preocupante. Las consecuencias para las víctimas podrían incluir el robo de identidad, fraudes financieros y potenciales riesgos de seguridad física.
En cuanto a los propietarios de la base de datos, su identidad sigue siendo un misterio. El archivo estaba alojado en una dirección IP ubicada en Estados Unidos y fue asegurado 48 horas después de su descubrimiento el 4 de agosto. Los expertos especulan que podría tratarse de un acto malicioso, sugiriendo que no era una empresa legítima la que recogía y almacenaba esta información, sino más bien un cibercriminal. Argumentan que ninguna compañía necesitaría un tipo tan específico de datos, algo que sí podría interesar a los delincuentes cibernéticos. A pesar de la magnitud del problema, hasta ahora nadie ha reclamado la propiedad de la base de datos.
Las bases de datos desprotegidas son una de las principales causas de filtraciones de datos en la actualidad. Con la mayor parte de la información sensible almacenada en la nube, muchos administradores a menudo descuidan la protección mediante contraseñas o autenticación de múltiples factores (MFA).
- ciberseguridad
- datos sensibles
- robo de identidad