Una base de datos de Vibetech expuso casi 14 millones de registros en Internet

Una base de datos con 13,7 millones de registros procedentes de filtraciones anteriores quedó accesible en Internet y fue vinculada a la plataforma de inteligencia de datos Vibetech, según el investigador de seguridad Jeremiah Fowler, cuyos hallazgos publicó TechRadar. Los registros incluían nombres, números de teléfono, direcciones de correo electrónico, contraseñas y datos de cuentas bancarias. Fowler afirmó que una muestra limitada contenía cuentas y credenciales de varios países.

Casi 8 millones de registros se atribuyeron a una filtración de AT&T. El archivo también incluía 1,2 millones de registros de Amazon, 420.000 de Walmart, 24.000 de BluBank Digital Bank y 18.000 de PayPal. Entre las colecciones más pequeñas había 4.084 registros de un FBI Employee Directory y 929 de Interpol.

Fowler dijo que la dirección IP de la base de datos estaba vinculada a una plataforma operada o desarrollada por Vibetech. Planteó que la empresa había recopilado conjuntos de datos de filtraciones anteriores y los había dejado accesibles sin autenticación. Tras avisar a Vibetech y al proveedor de alojamiento, se restringió el acceso a la base de datos. Un día después, la dirección IP mostraba un panel de cumplimiento de Information Security Management System (ISMS) en lugar de credenciales en texto sin cifrar.

Fowler afirmó que algunas organizaciones recopilan conjuntos de credenciales filtradas con fines de investigación, supervisión o inteligencia sobre amenazas, pero describió la práctica como jurídicamente y éticamente compleja. El artículo también citó bases de datos expuestas anteriormente: un archivo descubierto a principios de 2024 contenía información de aproximadamente 223 millones de brasileños, y una filtración de 2021 afectó a datos personales de hasta 126 millones de ciudadanos estadounidenses.