Un incidente de seguridad ha revelado la exposición accidental de datos asociados a un subconjunto de clientes registrados en VirusTotal. La filtración ocurrió cuando un empleado subió inadvertidamente la información a la plataforma de análisis de malware.
Detalles del incidente
El incidente incluye una base de datos con 5.600 nombres, almacenada en un archivo de 313 KB. La filtración fue revelada por primera vez ayer por los medios Der Spiegel y Der Standard. Este incidente no se trató de un ataque externo, sino de un error humano.
Historia de VirusTotal
VirusTotal fue lanzado en 2004 y adquirido por Google en 2012. En 2018 se convirtió en subsidiaria de la unidad Chronicle de Google Cloud.
Respuesta de Google
Cuando se le contactó para hacer comentarios, Google confirmó la filtración y dijo que tomó medidas inmediatas para eliminar los datos. Un portavoz de Google Cloud indicó que «somos conscientes de la distribución no intencional de un pequeño segmento de correos electrónicos de administradores de grupos de clientes y nombres de organizaciones por parte de uno de nuestros empleados en la plataforma VirusTotal». Añadió que «eliminamos la lista de la plataforma una hora después de su publicación y estamos analizando nuestros procesos internos y controles técnicos para mejorar nuestras operaciones en el futuro».
Datos expuestos
Entre los datos se incluyen cuentas vinculadas a organismos oficiales de EE.UU., como el Comando Cibernético, el Departamento de Justicia, la Oficina Federal de Investigaciones (FBI) y la Agencia de Seguridad Nacional (NSA). Otras cuentas pertenecen a agencias gubernamentales en Alemania, los Países Bajos, Taiwán y el Reino Unido.
Advertencias previas
El año pasado, la Oficina Federal de Seguridad de la Información (BSI) de Alemania advirtió contra la carga automática de archivos adjuntos de correo electrónico sospechosos. La BSI señaló que hacerlo podría conducir a la exposición de información confidencial.