martes, 12 de febrero de 2019

Datos personales expuestos en México

Buenos días maijitos ¿cómo los trata febrero loco? Con la novedad de que otra vez hubo filtrado de información pero esta vez fue solo en México, como si no tuvieramos ya con las base de datos de IFE, esta vez los datos comprometidos provienen de 5 millones de facturas las cuales fueron generadas por estas 41 empresas:
No. EMISOR No of docs exposed in database


1 GENERAL DE SEGUROS, S.A.B. 657300
2 CARL ZEISS VISION MANUFACTURA DE MEXICO S. DE RL DE CV 539211
3 Cummins Grupo Industrial, S. de R.L. de C.V. 415051
4 FARMACON S.A. DE C.V. 335960
5 OPERADORA DE HOSPITALES ENGELES, S.A. DE C.V. 242413
6 FANOSA, S A DE C V 192445
7 ALPHABET DE MEXICO SA DE CV 172019
8 ITESO AC 168145
9 FUGRA SERVICIOS, S.A. DE C.V 145997
10 AUMA SERVICIOS, S.A. DE C.V. 115236
11 ALPHABET DE MEXICO DE MONCLOVA SA DE CV 107626
12 AUMA LERMA SERVICIOS, S.A. DE C.V. 100263
13 ARRIS GROUP DE MEXICO SA DE CV 93542
14 AUMA SALT SERVICIOS, S.A. DE C.V. 88916
15 BOCAR SERVICIOS, S.A. DE C.V. 82069
16 Servicios Profesionales Petroleros, S de RL De CV 76150
17 PRIME WHEEL MEXICO S. DE R.L. DE C.V. 67771
18 PULIDORA DE BAJA CALIFORNIA, S.A. DE C.V. 65774
19 PLASTIC SERVICIOS, S.A. DE C.V. 65042
20 THYSSENKRUPP COMPONENTS TECHNOLOGY DE MEXICO S.A. DE C.V. 61235
21 Service Zone, S. de R.L. de C.V. 41999
22 MERSEN DE MEXICO JUAREZ, S.A. DE C.V. 41119
23 TERMOCONTROLES DE JUAREZ S.A. DE C.V. 39914
24 DIGITAL APPLIANCE CONTROLS DE MEXICO, S.A. DE C.V. 34613
25 PLM PREMIER SAPI DE CV 27797
26 KALISCHATARRA S DE RL DE CV 21694
27 LIBERTY CARTON DE MEXICO S DE RL DE CV 20506
28 AUMA SAN LUIS SERVICIOS, S.A. DE C.V. 19271
29 AUMA QUERETARO, S.A. DE C.V. 18099
30 PLASTIC SERVICIOS SLP, S.A. DE C.V. 14979
31 GBT Servicios Profesionales S. de R.L. de C.V. 14021
32 ARCELORMITTAL SERVICIOS DE MONTERREY SA DE CV 12505
33 TYCO ELECTRONICS MEXICO, S. DE R.L DE C.V. 10407
34 SERVICIOS MEXICANOS DE MANUFACTURA S DE RL DE CV 8004
35 TEQUILA DON JULIO SERVICIOS, S.A. DE C.V. 7503
36 LP LOGISTICA EN RECURSOS HUMANOS S DE RL DE CV 2822
37 HASMEX SERVICIOS SA DE CV 2320
38 ZONE COMPRA S DE RL DE CV 2296
39 CLUB GALLOS BLANCOS, S.A. DE C.V. 2160
40 MSSL WIRINGS JUAREZ SA DE CV 1968
41 PROFUTURO GNP, S.A DE C.V., SOFOM, E.N.R. 1618

Entre los datos expuestos en los CFDI se pueden encontrar la CURP, el NSS, salario, etc.

La empresa de seguridad informática Security Discovery encontró el 22 de enero de 2019 una base de datos MongoDB, SIN contraseña por lo que fácilmente se pudo acceder a ella y obtener todos los datos mencionados. Dicha base de datos estuvo públicamente expuesta durante un periodo de 48 hrs, para después pasar a ser secuestrada y cifrada pidiendo un rescate de 0.5BTC que son casi USD $1,800. 

Por lo pronto la empresa ya está en contacto con el INAI para encontrar la manera de resolverlo.

Si quieren ver el reporte completo aquí se las dejo.

Wankermon