Una masiva violación de datos que afecta a más de 100 millones de ciudadanos estadounidenses ha sido descubierta recientemente por investigadores de seguridad de Cybernews. La filtración está relacionada con una base de datos mal configurada de MC2 Data, una empresa dedicada a la verificación de antecedentes, y ha dejado expuestos más de 2,2 terabytes de datos sensibles accesibles en línea sin protección mediante contraseña.
Este incidente destaca, una vez más, los peligros de la ciberseguridad y el manejo inadecuado de la información en la era digital.
¿Qué información fue expuesta?
La violación de seguridad expuso una base de datos que contenía un total de 106.316.633 registros de información personal. Entre los datos filtrados se incluyen nombres completos, emails, direcciones IP, fechas de nacimiento, detalles de pago, direcciones físicas, números de teléfono, registros de propiedad, historial laboral y legal e incluso información sobre familiares y vecinos. Además de estos datos, también fueron comprometidas contraseñas cifradas.
Aunque el cifrado proporciona una capa de protección, Darren James, gerente senior de productos de Specops Software, advirtió que estas contraseñas son ahora vulnerables a ataques de fuerza bruta. Si los ciberdelincuentes logran descifrarlas, podrían obtener acceso no autorizado a otros sistemas debido a la reutilización común de contraseñas.
Esto pone en riesgo no solo la información contenida en la base de datos de MC2 Data, sino también los sistemas personales de los usuarios afectados.
Impacto en los abonados de MC2 Data
No solo los ciudadanos estadounidenses fueron afectados por esta filtración. Los abonados a los servicios de verificación de antecedentes de MC2 Data, un grupo que incluye a más de 2,3 millones de personas, también vieron su información comprometida.
Este grupo particular es motivo de gran preocupación, ya que puede incluir empleadores, propietarios y fuerzas del orden, cuya información sensible representa un objetivo más valioso para los ciberdelincuentes. Si los datos de estos usuarios caen en las manos equivocadas, podrían ser utilizados para realizar fraudes más sofisticados o incluso extorsiones.
MC2 Data y sus servicios de verificación de antecedentes
MC2 Data es conocida por administrar sitios populares de verificación de antecedentes como PrivateRecords.net y PeopleSearchUSA. Estos sitios recopilan información personal de diversas fuentes públicas para su uso por parte de empleadores, propietarios y otros interesados en la toma de decisiones informadas.
Este tipo de plataformas se han vuelto comunes en sectores como el inmobiliario o el de recursos humanos, donde es vital verificar antecedentes laborales, legales o financieros.
Sin embargo, la filtración de datos de MC2 ha generado serias preocupaciones sobre cómo las empresas que manejan grandes volúmenes de información de identificación personal (PII) gestionan y protegen estos datos. Este tipo de violaciones no solo expone a las personas a riesgos de robo de identidad o fraude, sino que también pone en cuestión la confiabilidad de las empresas que se encargan de este tipo de servicios.
Según los expertos en ciberseguridad, esta filtración es una mina de oro para los ciberdelincuentes. La cantidad de datos expuestos y el nivel de detalle proporcionado sobre cada individuo hacen que los criminales puedan crear perfiles personales altamente precisos, facilitando estafas, suplantación de identidad, fraude financiero y otros delitos cibernéticos. Un incidente de este tipo podría tener consecuencias a largo plazo para millones de personas afectadas.
Javvad Malik, principal defensor de la conciencia de seguridad en KnowBe4, expresó que esta violación de seguridad es otro ejemplo más de cómo los errores humanos juegan un papel importante en las filtraciones de datos. En este caso, la base de datos fue mal configurada, permitiendo el acceso público en lugar de estar debidamente protegida. Este incidente subraya un problema recurrente en muchas organizaciones: la falta de prioridad que se le otorga a la seguridad de los datos.
«Si bien es fácil señalar con el dedo a un individuo o equipo por no haber configurado correctamente la base de datos, lo cierto es que este tipo de errores revelan un problema más profundo. Las organizaciones no están asignando los recursos y atención necesarios para garantizar que sus datos sensibles estén protegidos«, afirmó Malik.
La filtración de datos de MC2 Data pone nuevamente en evidencia la necesidad de que las empresas adopten políticas de ciberseguridad más estrictas y realicen auditorías regulares para asegurarse de que sus sistemas no presenten vulnerabilidades. Las herramientas tecnológicas actuales ofrecen soluciones para evitar este tipo de filtraciones, pero es responsabilidad de las organizaciones implementarlas adecuadamente.
