Un repositorio en línea no protegido vinculado a Vibetech, una empresa india de desarrollo de software de IA, supuestamente dejó millones de registros abiertos a cualquiera con conexión a internet. Según el informe, el descubrimiento de la base de datos expuesta de Vibetech con 13,7 millones de registros fue realizado por un investigador de ciberseguridad e involucra datos vinculados a organizaciones como Amazon, AT&T, PayPal, Walmart, el FBI e Interpol. Muchos de los registros parecen provenir de filtraciones anteriores, y los detalles clave siguen sin confirmarse.
Esto es lo que se ha reportado, por qué los datos reciclados siguen importando y qué puedes hacer al respecto.
Qué contenía supuestamente la base de datos expuesta
Según los informes, el repositorio era accesible para cualquiera en línea, sin aparente barrera de entrada. Según el resumen de la fuente, contenía aproximadamente 13,7 millones de registros que incluían:
- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Números de teléfono
- Datos de cuentas bancarias
Los registros estaban asociados con una larga lista de nombres conocidos: Amazon, AT&T, PayPal, Walmart, el FBI, Interpol y el dominio vinculado a Rusia Casio.ru, junto con la propia Vibetech. El informe señala que muchos de los registros provenían de filtraciones de datos pasadas en lugar de un compromiso reciente de esas organizaciones.
Ese último punto es importante. Aparecer en un conjunto de datos junto al nombre de una marca no significa necesariamente que esa empresa haya sido hackeada de nuevo. Puede significar simplemente que las personas que usaron esos servicios tuvieron sus datos filtrados en incidentes anteriores, y esos datos fueron posteriormente recopilados en un solo lugar.
Por qué los datos de filtraciones reciclados siguen poniendo a las personas en riesgo
Es tentador restar importancia a una filtración compuesta por datos antiguos. Eso sería un error. Los datos de filtraciones recopilados son valiosos precisamente porque están organizados y son consultables.
Así es como los registros reciclados aún pueden causar daño:
- Relleno de credenciales: Los atacantes toman pares de correo electrónico y contraseña filtrados y los prueban en otros sitios. Si reutilizaste una contraseña, una filtración antigua puede desbloquear cuentas más recientes.
- Phishing dirigido: Los números de teléfono, nombres de usuario y datos de cuentas hacen que los mensajes fraudulentos sean más convincentes. Un mensaje que hace referencia a información real tiene más probabilidades de ser creído.
- Fraude financiero: Los datos bancarios expuestos pueden usarse para intentar transferencias fraudulentas o para construir un perfil para el robo de identidad.
- Agregación: Cuando datos de múltiples filtraciones se encuentran en un solo repositorio, se vuelve más fácil conectar piezas de la identidad de una persona.
Este patrón no es exclusivo de este caso. Grandes conjuntos de datos de identidad siguen apareciendo, como se vio en la cobertura de la investigación del FBI sobre una venta en la dark web de 153 millones de licencias de conducir y la investigación del Comisionado de Privacidad de Canadá sobre la filtración de IDScan.net. En cada caso, el riesgo duradero proviene de cuánto tiempo permanecen los datos personales en circulación.
Qué queda sin verificar sobre el papel de Vibetech
El reportaje deja vacíos significativos, y vale la pena ser claro al respecto.
- La base de datos estaba vinculada a Vibetech, pero la conexión de la empresa con los datos expuestos se describe como poco clara.
- No se confirma si Vibetech creó, recopiló o simplemente alojó los datos, o si un tercero fue responsable.
- La fuente no indica que Amazon, AT&T, PayPal, Walmart, el FBI o Interpol hayan sufrido una nueva filtración.
- No se proporcionaron detalles en el texto disponible sobre cuánto tiempo estuvo expuesto el repositorio ni si alguien más accedió a él.
Hasta que la empresa o las organizaciones nombradas respondan, estas afirmaciones deben tratarse como no verificadas. La presencia de nombres de agencias como el FBI e Interpol puede reflejar direcciones de correo electrónico o cuentas asociadas con esos dominios, pero la fuente no explica la naturaleza de esos registros.
Qué significa esto para ti
No necesitas saber si tus datos están en este repositorio en particular para actuar con sensatez. Si alguna vez tuviste una cuenta con un gran minorista, una telecomunicaciones o un servicio de pago, tus datos pueden ya estar circulando por una filtración anterior. La pregunta práctica es si esa información antigua aún puede usarse en tu contra.
El factor más importante es la reutilización de contraseñas. Si una contraseña filtrada coincide con una que usas hoy, los atacantes no necesitan una nueva filtración para entrar. El segundo factor es cuánto confías en los mensajes no solicitados. Trata con precaución los mensajes de texto, correos electrónicos y llamadas inesperadas que mencionen tus cuentas, incluso si incluyen datos personales precisos.
Cómo verificar tu exposición y proteger tus cuentas
- Verifica filtraciones conocidas. Usa un servicio de notificación de filtraciones de buena reputación para ver si tus direcciones de correo electrónico o números de teléfono aparecen en filtraciones conocidas.
- Cambia las contraseñas reutilizadas. Comienza con las cuentas de correo electrónico, banca y pagos. Cada cuenta debe tener su propia contraseña única, idealmente generada y almacenada en un gestor de contraseñas.
- Activa la autenticación de dos factores (2FA). Prefiere una aplicación de autenticación o una llave de hardware en lugar de SMS cuando sea posible, para que una contraseña filtrada por sí sola no sea suficiente.
- Vigila tus cuentas financieras. Revisa los extractos bancarios y de tarjetas y configura alertas de transacciones. Contacta a tu banco si ves algo desconocido.
- Sé escéptico ante intentos de contacto. No hagas clic en enlaces de mensajes inesperados. Ve directamente al sitio web oficial o a la aplicación.
- Considera un congelamiento de crédito. Si los datos bancarios u otros datos de identidad pueden estar expuestos, un congelamiento puede limitar la apertura de nuevas cuentas a tu nombre.
Puntos clave
La historia de la base de datos expuesta de Vibetech con 13,7 millones de registros aún está en desarrollo, y sus afirmaciones más importantes no están confirmadas. Lo que está claro es que los datos de filtraciones antiguos no caducan. Verifica si tus direcciones de correo electrónico y contraseñas aparecen en filtraciones conocidas, cambia a contraseñas únicas con 2FA y mantente alerta ante el phishing. Para obtener más información sobre cómo se propagan los grandes conjuntos de datos de identidad, lee nuestra cobertura de la investigación del FBI sobre la filtración de licencias de conducir y las historias de IDScan.net vinculadas anteriormente.
