Un medio especializado en ciberseguridad ha descubierto la existencia de una instancia de Elasticsearch accesible públicamente que contiene una gran cantidad de datos personales pertenecientes a ciudadanos brasileños. La información fue identificada por Cybernews, que alerta sobre el riesgo potencial para las personas afectadas.
Características de los datos filtrados
Elasticsearch es una herramienta ampliamente utilizada para la búsqueda, análisis y visualización de grandes volúmenes de datos. En este caso, el clúster revelado contenía información personal como nombres completos, fechas de nacimiento, sexo y números del Cadastro de Pessoas Físicas (CPF), un identificador único de 11 dígitos que permite identificar a los contribuyentes individuales en Brasil.
Volumen de la filtración
Según el informe, la instancia contenía más de 223 millones de registros, lo cual sugiere que toda la población brasileña podría estar afectada. Aunque no se ha podido identificar la organización o empresa responsable de la filtración, se destaca que la instancia no estaba vinculada a ninguna entidad específica.
Riesgos derivados de la filtración
Aunque los datos ya no están disponibles públicamente, existe el temor de que un actor malicioso haya accedido a ellos y los utilice para cometer delitos cibernéticos como robos de identidad o fraude. Las personas afectadas podrían enfrentarse a consecuencias graves, incluyendo pérdidas financieras y acceso no autorizado a cuentas personales.
Contexto internacional
Esta filtración se sitúa entre algunas de las más grandes en el ámbito global. Por ejemplo, es menor que la filtración de datos de 1.000 millones de ciudadanos chinos, pero supera a la revelación de información personal de más de 105 millones de ciudadanos indonesios.
El descubrimiento subraya la importancia del manejo adecuado de datos sensibles y el uso responsable de herramientas como Elasticsearch, que pueden ser vulnerables si no se protegen correctamente.