Cybernews informa de la exposición de 17,6 millones de archivos en 302.ai

Cybernews afirma que 17,6 millones de archivos quedaron expuestos en un contenedor de almacenamiento Azure sin protección utilizado por el agregador de IA 302.ai. Los investigadores atribuyeron el servicio a Univerads Technology Limited, una empresa con sede en Hong Kong que lanzó 302.ai hace seis años.

El archivo ocupaba 22,72 TB en total. Las imágenes representaban casi 9 TB; los vídeos, 7,7 TB; y el audio, 5,6 TB. Unos 500 GB correspondían a más de 144.000 registros de chats de usuarios almacenados en archivos .json. Incluían instrucciones, respuestas de la IA, nombres de modelos, costes en tokens, marcas de tiempo y otros metadatos. Algunos usuarios también habían proporcionado nombres, fechas de nacimiento, género, direcciones postales y otros datos de contacto.

Cybernews indicó que algunas empresas usaban el servicio para tareas corporativas y que encontró registros de un chatbot de atención al cliente perteneciente a un fabricante de muñecas sexuales. Los investigadores advirtieron que los datos personales y empresariales expuestos podrían ayudar a delincuentes a personalizar intentos de phishing.

Los investigadores de Cybernews contactaron con Univerads Technology, pero no recibieron respuesta. La empresa protegió la base de datos, que ya no exponía archivos cuando se publicó el artículo. Cybernews dijo que encontró el archivo a principios de agosto de 2026 y vio que estaba protegido un mes después. Los investigadores no determinaron cuánto tiempo estuvo expuesto, si alguien más accedió a los archivos o los copió, ni si hubo un uso indebido de los datos. El informe no confirma que se produjera tal uso.