Un servidor sin protección alberga datos de 1.200 millones de cuentas
Los investigadores de la dark web Vinny Troia han encontrado un servidor no seguro con alrededor de cuatro terabytes de información personal, unos 1.200 millones de registros en total.
Los datos encontrados no incluían información confidencial como contraseñas, números de tarjetas de crédito o números de la Seguridad Social, pero sí información de cientos de millones de personas, entre otros, números de teléfono móvil y de casa, sus perfiles de redes sociales (Facebook, Twitter, LinkedIn y Github), currículums y datos profesionales extraídos de LinkedIn, más de 620 millones de direcciones de correo electrónico, etc.
Ante estos hechos, Albert Barnwell, Sales Manager – Spain & Portugal de CiberArk, ha afirmado: “el hecho de que se desconozca la antigüedad de estos datos y de que no incluya la información de mayor valor para los piratas informáticos, como contraseñas o datos de tarjetas de crédito, lo hacen menos crítico. Dicho esto, poder acceder no solo a direcciones de correo electrónico sino a números de teléfono y perfiles de redes sociales de cientos de millones de personas hace que el phishing o un intento de encontrar y comprometer objetivos de alto valor, ya sea de individuos o de organizaciones, sea mucho más fácil. La gran cantidad de datos en el repositorio contenía suficientes detalles para lanzar una campaña bien dirigida que permitiría a un grupo o a individuos acceder, obtener credenciales y demás información muy valiosa. Las líneas de batalla en lo digital se han redibujado y ahora es la identidad, no el perímetro, el nuevo frente de batalla. Por lo tanto, las organizaciones deben repensar sus inversiones en seguridad asegurándose de que están gestionando adecuadamente las identidades y sus privilegios asociados”.
