La plataforma de gestión de proyectos Trello ha sido afectada por una violación de datos que expuso la información personal de 15 millones de usuarios. La filtración, según informes, incluye nombres y correos electrónicos recopilados mediante scraping y ahora disponibles en la Dark Web.
Detalles del incidente
Un actor de amenazas que utiliza el seudónimo «emo» reveló que la violación ocurrió el 16 de enero de 2024. Según su publicación, la información expuesta incluye correos electrónicos, nombres de usuario y nombres completos de los afectados, totalizando 15.115.516 líneas únicas. El actor indicó que la información está disponible para venta.
Respuesta de Atlassian
Atlassian, empresa matriz de Trello, afirmó haber implementado medidas para reforzar la seguridad de su API tras el incidente. Un portavoz de la compañía aseguró que no hubo acceso no autorizado a los sistemas internos de Trello y que se informó proactivamente a los usuarios sobre la situación.
Críticas externas
Richard Bird, director de seguridad de Traceable AI, criticó la respuesta de Atlassian. Según Bird, la empresa minimizó el impacto del incidente y parece preferir culpar o minimizar a las víctimas. «Atlassian sabía claramente que la API expuesta era un problema», afirmó, «y luego les dijo a los clientes: no es gran cosa, sus datos no eran tan importantes de todos modos».
Vulnerabilidades en la API
El incidente subraya las vulnerabilidades presentes en la API de Atlassian. La filtración ha generado debates sobre la importancia de una seguridad más sólida en torno a las interfaces de programación de aplicaciones para prevenir el acceso ilegal.
Impacto y consecuencias
El incidente con Trello ha servido como recordatorio para que las empresas traten sus API como activos valiosos, requiriendo el mismo nivel de atención que otros componentes de su infraestructura digital. El sitio HIBP de Troy Hunt ya incluyó la filtración en su base de datos para permitir a los usuarios verificar si su información fue expuesta.
Conclusión
La filtración de datos de Trello ha demostrado que permitir que un actor malicioso tenga éxito con una manipulación tan rudimentaria de la lógica empresarial de una API es inimaginable. Este incidente resalta la necesidad de mejorar la seguridad en las APIs y la importancia de gestionar los datos de manera responsable.