Datos personales expuestos en México

Buenos días maijitos ¿cómo los trata febrero loco? Con la novedad de que otra vez hubo filtrado de información pero esta vez fue solo en México, como si no tuvieramos ya con las base de datos de IFE, esta vez los datos comprometidos provienen de 5 millones de facturas las cuales fueron generadas por estas 41 empresas:

No.	EMISOR	No of docs exposed in database
1	GENERAL DE SEGUROS, S.A.B.	657300
2	CARL ZEISS VISION MANUFACTURA DE MEXICO S. DE RL DE CV	539211
3	Cummins Grupo Industrial, S. de R.L. de C.V.	415051
4	FARMACON S.A. DE C.V.	335960
5	OPERADORA DE HOSPITALES ENGELES, S.A. DE C.V.	242413
6	FANOSA, S A DE C V	192445
7	ALPHABET DE MEXICO SA DE CV	172019
8	ITESO AC	168145
9	FUGRA SERVICIOS, S.A. DE C.V	145997
10	AUMA SERVICIOS, S.A. DE C.V.	115236
11	ALPHABET DE MEXICO DE MONCLOVA SA DE CV	107626
12	AUMA LERMA SERVICIOS, S.A. DE C.V.	100263
13	ARRIS GROUP DE MEXICO SA DE CV	93542
14	AUMA SALT SERVICIOS, S.A. DE C.V.	88916
15	BOCAR SERVICIOS, S.A. DE C.V.	82069
16	Servicios Profesionales Petroleros, S de RL De CV	76150
17	PRIME WHEEL MEXICO S. DE R.L. DE C.V.	67771
18	PULIDORA DE BAJA CALIFORNIA, S.A. DE C.V.	65774
19	PLASTIC SERVICIOS, S.A. DE C.V.	65042
20	THYSSENKRUPP COMPONENTS TECHNOLOGY DE MEXICO S.A. DE C.V.	61235
21	Service Zone, S. de R.L. de C.V.	41999
22	MERSEN DE MEXICO JUAREZ, S.A. DE C.V.	41119
23	TERMOCONTROLES DE JUAREZ S.A. DE C.V.	39914
24	DIGITAL APPLIANCE CONTROLS DE MEXICO, S.A. DE C.V.	34613
25	PLM PREMIER SAPI DE CV	27797
26	KALISCHATARRA S DE RL DE CV	21694
27	LIBERTY CARTON DE MEXICO S DE RL DE CV	20506
28	AUMA SAN LUIS SERVICIOS, S.A. DE C.V.	19271
29	AUMA QUERETARO, S.A. DE C.V.	18099
30	PLASTIC SERVICIOS SLP, S.A. DE C.V.	14979
31	GBT Servicios Profesionales S. de R.L. de C.V.	14021
32	ARCELORMITTAL SERVICIOS DE MONTERREY SA DE CV	12505
33	TYCO ELECTRONICS MEXICO, S. DE R.L DE C.V.	10407
34	SERVICIOS MEXICANOS DE MANUFACTURA S DE RL DE CV	8004
35	TEQUILA DON JULIO SERVICIOS, S.A. DE C.V.	7503
36	LP LOGISTICA EN RECURSOS HUMANOS S DE RL DE CV	2822
37	HASMEX SERVICIOS SA DE CV	2320
38	ZONE COMPRA S DE RL DE CV	2296
39	CLUB GALLOS BLANCOS, S.A. DE C.V.	2160
40	MSSL WIRINGS JUAREZ SA DE CV	1968
41	PROFUTURO GNP, S.A DE C.V., SOFOM, E.N.R.	1618

Entre los datos expuestos en los CFDI se pueden encontrar la CURP, el NSS, salario, etc.

La empresa de seguridad informática Security Discovery encontró el 22 de enero de 2019 una base de datos MongoDB, SIN contraseña por lo que fácilmente se pudo acceder a ella y obtener todos los datos mencionados. Dicha base de datos estuvo públicamente expuesta durante un periodo de 48 hrs, para después pasar a ser secuestrada y cifrada pidiendo un rescate de 0.5BTC que son casi USD $1,800. 

Por lo pronto la empresa ya está en contacto con el INAI para encontrar la manera de resolverlo.

Si quieren ver el reporte completo aquí se las dejo.

Wankermon

 

Ooooootra filtración masiva de datos

¿Cómo les va kkrihamikos? ¿sobreviviendo la cuesta de enero o son como Lusho que se limpia la cola con billetes de $500.00? 

Hoy les traigo la novedad de que otra vez hubo una filtración masiva de datos. Se dice que es la mayor que ha ocurrido hasta el momento pues la llamada Collection #1 que incluye cerca de 773 millones de direcciones de correos electrónicos y poco más de 21 millones de contraseñas "únicas" y con un peso de 87GB aproximadamente es solo una minúscula parte de un archivo mucho mayor de hasta 4TB.

Se sabe también que este compendio incluye información de filtraciones anteriores de las que ya hemos hablado anteriormente. Esta información estuvo disponible para descarga de forma temporal en el servicio de almacenamiento en la nube Mega, sin embargo fue tiempo suficiente para que el puevlo zavio baje la información y haga de las suyas "por necesidad" pero también hay gente chingona preocupada por la seguridad de otros como lo es Troy Hunt el fundador del sitio Have I Been Pwned? (HIBP) del cual ya les hable una vez en esta entrada. Quién al enterarse del problema descargó la Collection #1, eliminó la basura revuelta entre los datos y subió toda esa info a la base de datos de HIBP para que todos podamos revisar si alguna de nuestras direcciones de email fue afectada además de poder verificar si alguna de nuestras contraseñas ha sido comprometida. La recomendación obvia aquí es cambiarla lo más pronto posible y dejar de usar 12345 como password super seguro.

Hasta aquí mi reporte. Si quiere verificar si su info es de dominio público píquenle a los zeldas de abajito y si no con gusto los invito a pasar achasm.

• HIBP?
• Passwords HIBP

Aquí las fuentes:

• Troy Hunt
• MarketWatch
• Xataka

Hackerman