Blog de Ciberseguridad en Latinoamérica:

Mostrando las entradas etiquetadas como MongoDB
Chile: Resumen, Más de 34.000 cuentas de Miplay estuvieron expuestas sin seguridad en un MongoDB

Resumen: La empresa en Telecomunicaciones llamada Miplay, expuso 34.000 cuentas de usuarios desde un MongoDB sin protección, los datos que se exponían eran usuarios, passwords, correos, dispositivos, MAC,etc. Esto fue divulgado responsablemente por mi, enviando un correo electronico a esta entida…
  
    <script>
const cookieContainer = document.querySelector(".cookie-container");
const cookieButton = document.querySelector(".buttons .item");
cookieButton.addEventListener("click", () => {
cookieContainer.classList.remove("active");
localStorage.setItem("cookieBannerDisplayed", "true");
});
setTimeout(() => {
if (!localStorage.getItem("cookieBannerDisplayed")) {
cookieContainer.classList.add("active");
}
}, 2000);
</script>

<script type="text/javascript" src="https://www.blogger.com/static/v1/widgets/3131230167-widgets.js"></script>
<script type='text/javascript'>
window['__wavt'] = 'AOuZoY4NS2hX9z1Nf3V7MDGlfe-raReArQ:1746551292652';_WidgetManager._Init('//www.blogger.com/rearrange?blogID\x3d9218358485248989521','//www.security-chu.com/search/label/MongoDB','9218358485248989521');
_WidgetManager._SetDataContext([{'name': 'blog', 'data': {'blogId': '9218358485248989521', 'title': 'Blog de Ciberseguridad en Latinoam\xe9rica: ', 'url': 'https://www.security-chu.com/search/label/MongoDB', 'canonicalUrl': 'https://www.security-chu.com/search/label/MongoDB', 'homepageUrl': 'https://www.security-chu.com/', 'searchUrl': 'https://www.security-chu.com/search', 'canonicalHomepageUrl': 'https://www.security-chu.com/', 'blogspotFaviconUrl': 'https://www.security-chu.com/favicon.ico', 'bloggerUrl': 'https://www.blogger.com', 'hasCustomDomain': true, 'httpsEnabled': true, 'enabledCommentProfileImages': true, 'gPlusViewType': 'FILTERED_POSTMOD', 'adultContent': false, 'analyticsAccountNumber': 'G-QLVYKK7S0N', 'analytics4': true, 'encoding': 'UTF-8', 'locale': 'es', 'localeUnderscoreDelimited': 'es', 'languageDirection': 'ltr', 'isPrivate': false, 'isMobile': false, 'isMobileRequest': false, 'mobileClass': '', 'isPrivateBlog': false, 'isDynamicViewsAvailable': true, 'feedLinks': '\x3clink rel\x3d\x22alternate\x22 type\x3d\x22application/atom+xml\x22 title\x3d\x22Blog de Ciberseguridad en Latinoam\xe9rica:  - Atom\x22 href\x3d\x22https://www.security-chu.com/feeds/posts/default\x22 /\x3e\n\x3clink rel\x3d\x22alternate\x22 type\x3d\x22application/rss+xml\x22 title\x3d\x22Blog de Ciberseguridad en Latinoam\xe9rica:  - RSS\x22 href\x3d\x22https://www.security-chu.com/feeds/posts/default?alt\x3drss\x22 /\x3e\n\x3clink rel\x3d\x22service.post\x22 type\x3d\x22application/atom+xml\x22 title\x3d\x22Blog de Ciberseguridad en Latinoam\xe9rica:  - Atom\x22 href\x3d\x22https://www.blogger.com/feeds/9218358485248989521/posts/default\x22 /\x3e\n', 'meTag': '', 'adsenseClientId': 'ca-pub-7633352484134729', 'adsenseHostId': 'ca-host-pub-1556223355139109', 'adsenseHasAds': true, 'adsenseAutoAds': true, 'boqCommentIframeForm': true, 'loginRedirectParam': '', 'view': '', 'dynamicViewsCommentsSrc': '//www.blogblog.com/dynamicviews/4224c15c4e7c9321/js/comments.js', 'dynamicViewsScriptSrc': '//www.blogblog.com/dynamicviews/a558aeb4ec2c6340', 'plusOneApiSrc': 'https://apis.google.com/js/platform.js', 'disableGComments': true, 'interstitialAccepted': false, 'sharing': {'platforms': [{'name': 'Obtener enlace', 'key': 'link', 'shareMessage': 'Obtener enlace', 'target': ''}, {'name': 'Facebook', 'key': 'facebook', 'shareMessage': 'Compartir en Facebook', 'target': 'facebook'}, {'name': 'Escribe un blog', 'key': 'blogThis', 'shareMessage': 'Escribe un blog', 'target': 'blog'}, {'name': 'X', 'key': 'twitter', 'shareMessage': 'Compartir en X', 'target': 'twitter'}, {'name': 'Pinterest', 'key': 'pinterest', 'shareMessage': 'Compartir en Pinterest', 'target': 'pinterest'}, {'name': 'Correo electr\xf3nico', 'key': 'email', 'shareMessage': 'Correo electr\xf3nico', 'target': 'email'}], 'disableGooglePlus': true, 'googlePlusShareButtonWidth': 0, 'googlePlusBootstrap': '\x3cscript type\x3d\x22text/javascript\x22\x3ewindow.___gcfg \x3d {\x27lang\x27: \x27es\x27};\x3c/script\x3e'}, 'hasCustomJumpLinkMessage': true, 'jumpLinkMessage': 'Read more \xbb', 'pageType': 'index', 'searchLabel': 'MongoDB', 'pageName': 'MongoDB', 'pageTitle': 'Blog de Ciberseguridad en Latinoam\xe9rica: : MongoDB', 'metaDescription': 'Descubre el blog de ciberseguridad en LATAM donde encontrar\xe1s noticias sobre ciberataques, ransomware y divulgaci\xf3n responsable, todo por @chum1ng0.'}}, {'name': 'features', 'data': {}}, {'name': 'messages', 'data': {'edit': 'Editar', 'linkCopiedToClipboard': 'El enlace se ha copiado en el Portapapeles.', 'ok': 'Aceptar', 'postLink': 'Enlace de la entrada'}}, {'name': 'template', 'data': {'name': 'custom', 'localizedName': 'Personalizado', 'isResponsive': true, 'isAlternateRendering': false, 'isCustom': true}}, {'name': 'view', 'data': {'classic': {'name': 'classic', 'url': '?view\x3dclassic'}, 'flipcard': {'name': 'flipcard', 'url': '?view\x3dflipcard'}, 'magazine': {'name': 'magazine', 'url': '?view\x3dmagazine'}, 'mosaic': {'name': 'mosaic', 'url': '?view\x3dmosaic'}, 'sidebar': {'name': 'sidebar', 'url': '?view\x3dsidebar'}, 'snapshot': {'name': 'snapshot', 'url': '?view\x3dsnapshot'}, 'timeslide': {'name': 'timeslide', 'url': '?view\x3dtimeslide'}, 'isMobile': false, 'title': 'Blog de Ciberseguridad en Latinoam\xe9rica: ', 'description': 'Descubre el blog de ciberseguridad en LATAM donde encontrar\xe1s noticias sobre ciberataques, ransomware y divulgaci\xf3n responsable, todo por @chum1ng0.', 'url': 'https://www.security-chu.com/search/label/MongoDB', 'type': 'feed', 'isSingleItem': false, 'isMultipleItems': true, 'isError': false, 'isPage': false, 'isPost': false, 'isHomepage': false, 'isArchive': false, 'isSearch': true, 'isLabelSearch': true, 'search': {'label': 'MongoDB', 'resultsMessage': 'Mostrando las entradas con la etiqueta MongoDB', 'resultsMessageHtml': 'Mostrando las entradas etiquetadas como \x3cspan class\x3d\x27search-label\x27\x3eMongoDB\x3c/span\x3e'}}}, {'name': 'widgets', 'data': [{'title': 'Blog de Ciberseguridad en Latinoam\xe9rica:  (cabecera)', 'type': 'Header', 'sectionId': 'header', 'id': 'Header51'}, {'title': 'Menu', 'type': 'PageList', 'sectionId': 'header', 'id': 'PageList51'}, {'title': 'Breaking News', 'type': 'PopularPosts', 'sectionId': 'header', 'id': 'PopularPosts51', 'posts': [{'title': 'Chile: Klap plataforma de pago es publicado en un foro de hacking por actor malicioso dice tener 158,795 datos.', 'id': 7282432470528731753}, {'title': 'Parte 2: Safepay ransomware libera informaci\xf3n robada de la Escuela Especializada en Ingenier\xeda ITCA-FEPADE en El Salvador.', 'id': 2972940980987668924}, {'title': 'Chile: los cibercriminales Hunters exponen 208.508 documentos de MegaCentro en la DarkWeb', 'id': 3643235423677113326}, {'title': 'actor malicioso (MSPAINT) vende datos en un foro de hacking de una universidad ecuatoriana', 'id': 4474285750973470969}, {'title': 'Alerta! El Salvador, SolventaCentroamerica es publicado en la darkweb por el grupo RansomHub', 'id': 6650034496829705152}, {'title': 'Safepay ransomware activo en latinoam\xe9rica: Funeraria cali.losolivos.co, Centro M\xe9dico JockeySalud, Moto Mec\xe1nica Argentina S.A', 'id': 3586143683914647174}, {'title': 'Rep\xfablica Dominicana: El grupo de ransomware Hunters International pide un rescate a EDESUR Dominicana S.A', 'id': 8886920928974531169}, {'title': 'El Salvador: Safepay ransomware reclama un rescate a la Escuela Especializada en Ingenier\xeda ITCA-FEPADE', 'id': 204088017810520499}, {'title': 'Costa Rica: Empresa privada de Telecomunicaciones expone datos desde un Storage Google sin Seguridad.', 'id': 5744439128911230309}, {'title': 'Parte 2: Ransomhub liberan informaci\xf3n robada de SolventaCentroamerica - El Salvador', 'id': 4846507746061615868}]}, {'title': 'Entradas del blog', 'type': 'Blog', 'sectionId': 'Hero', 'id': 'Blog99', 'posts': [{'id': '194166659589283830', 'title': 'Chile: Resumen, M\xe1s de 34.000 cuentas de Miplay estuvieron expuestas sin seguridad en un MongoDB', 'featuredImage': 'https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEikuJY92yDFjnE0C9oiOII0bOT_TX4tnDpr_XKvbXTCb4RI3_WthHvKv4d32Pc7wyWN4hGTVNQL4AFtNKGBpS9GSys_p404ckFg3gnVBkjWEECz0W1nA-iJ3ZAVf6Fbem0L2PldUjW_yiB6kEPy3aiIPnUWYBKv3mJ37uQSxIZVZjYonQtuDMD58OCwr8I/w400-h400/262687162_4921062861247078_323640365616754008_n.png', 'showInlineAds': false}], 'footerBylines': [{'regionName': 'footer1', 'items': [{'name': 'author', 'label': 'Publicado por'}, {'name': 'timestamp', 'label': 'en'}, {'name': 'comments', 'label': 'comentarios'}]}, {'regionName': 'footer2', 'items': [{'name': 'labels', 'label': 'Etiquetas:'}]}, {'regionName': 'footer3', 'items': [{'name': 'location', 'label': 'Ubicaci\xf3n:'}]}], 'allBylineItems': [{'name': 'author', 'label': 'Publicado por'}, {'name': 'timestamp', 'label': 'en'}, {'name': 'comments', 'label': 'comentarios'}, {'name': 'labels', 'label': 'Etiquetas:'}, {'name': 'location', 'label': 'Ubicaci\xf3n:'}]}, {'title': '{ content: \x22carousel\x22, top: 2 }', 'type': 'PopularPosts', 'sectionId': 'upper', 'id': 'PopularPosts52', 'posts': [{'title': 'Chile: Klap plataforma de pago es publicado en un foro de hacking por actor malicioso dice tener 158,795 datos.', 'id': 7282432470528731753}, {'title': 'Parte 2: Safepay ransomware libera informaci\xf3n robada de la Escuela Especializada en Ingenier\xeda ITCA-FEPADE en El Salvador.', 'id': 2972940980987668924}, {'title': 'Chile: los cibercriminales Hunters exponen 208.508 documentos de MegaCentro en la DarkWeb', 'id': 3643235423677113326}, {'title': 'actor malicioso (MSPAINT) vende datos en un foro de hacking de una universidad ecuatoriana', 'id': 4474285750973470969}, {'title': 'Alerta! El Salvador, SolventaCentroamerica es publicado en la darkweb por el grupo RansomHub', 'id': 6650034496829705152}, {'title': 'Safepay ransomware activo en latinoam\xe9rica: Funeraria cali.losolivos.co, Centro M\xe9dico JockeySalud, Moto Mec\xe1nica Argentina S.A', 'id': 3586143683914647174}, {'title': 'Rep\xfablica Dominicana: El grupo de ransomware Hunters International pide un rescate a EDESUR Dominicana S.A', 'id': 8886920928974531169}, {'title': 'El Salvador: Safepay ransomware reclama un rescate a la Escuela Especializada en Ingenier\xeda ITCA-FEPADE', 'id': 204088017810520499}, {'title': 'Costa Rica: Empresa privada de Telecomunicaciones expone datos desde un Storage Google sin Seguridad.', 'id': 5744439128911230309}, {'title': 'Parte 2: Ransomhub liberan informaci\xf3n robada de SolventaCentroamerica - El Salvador', 'id': 4846507746061615868}]}, {'title': 'Entradas del blog', 'type': 'Blog', 'sectionId': 'Content', 'id': 'Blog1', 'posts': [{'id': '194166659589283830', 'title': 'Chile: Resumen, M\xe1s de 34.000 cuentas de Miplay estuvieron expuestas sin seguridad en un MongoDB', 'featuredImage': 'https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEikuJY92yDFjnE0C9oiOII0bOT_TX4tnDpr_XKvbXTCb4RI3_WthHvKv4d32Pc7wyWN4hGTVNQL4AFtNKGBpS9GSys_p404ckFg3gnVBkjWEECz0W1nA-iJ3ZAVf6Fbem0L2PldUjW_yiB6kEPy3aiIPnUWYBKv3mJ37uQSxIZVZjYonQtuDMD58OCwr8I/w400-h400/262687162_4921062861247078_323640365616754008_n.png', 'showInlineAds': false}], 'headerByline': {'regionName': 'header1', 'items': [{'name': 'share', 'label': ''}, {'name': 'timestamp', 'label': ''}]}, 'footerBylines': [{'regionName': 'footer1', 'items': [{'name': 'comments', 'label': 'comments'}]}, {'regionName': 'footer2', 'items': [{'name': 'labels', 'label': ''}]}], 'allBylineItems': [{'name': 'share', 'label': ''}, {'name': 'timestamp', 'label': ''}, {'name': 'comments', 'label': 'comments'}, {'name': 'labels', 'label': ''}]}, {'title': 'Translate', 'type': 'HTML', 'sectionId': 'sidebar', 'id': 'HTML2'}, {'title': '', 'type': 'HTML', 'sectionId': 'sidebar', 'id': 'HTML1'}, {'title': 'Search', 'type': 'BlogSearch', 'sectionId': 'sidebar', 'id': 'BlogSearch51'}, {'title': '{ title: \x22Trending\x22, content: \x22trending\x22 }', 'type': 'PopularPosts', 'sectionId': 'sidebar', 'id': 'PopularPosts53', 'posts': [{'title': 'Chile: Klap plataforma de pago es publicado en un foro de hacking por actor malicioso dice tener 158,795 datos.', 'id': 7282432470528731753}, {'title': 'Parte 2: Safepay ransomware libera informaci\xf3n robada de la Escuela Especializada en Ingenier\xeda ITCA-FEPADE en El Salvador.', 'id': 2972940980987668924}, {'title': 'Chile: los cibercriminales Hunters exponen 208.508 documentos de MegaCentro en la DarkWeb', 'id': 3643235423677113326}, {'title': 'actor malicioso (MSPAINT) vende datos en un foro de hacking de una universidad ecuatoriana', 'id': 4474285750973470969}, {'title': 'Alerta! El Salvador, SolventaCentroamerica es publicado en la darkweb por el grupo RansomHub', 'id': 6650034496829705152}, {'title': 'Safepay ransomware activo en latinoam\xe9rica: Funeraria cali.losolivos.co, Centro M\xe9dico JockeySalud, Moto Mec\xe1nica Argentina S.A', 'id': 3586143683914647174}, {'title': 'Rep\xfablica Dominicana: El grupo de ransomware Hunters International pide un rescate a EDESUR Dominicana S.A', 'id': 8886920928974531169}, {'title': 'El Salvador: Safepay ransomware reclama un rescate a la Escuela Especializada en Ingenier\xeda ITCA-FEPADE', 'id': 204088017810520499}, {'title': 'Costa Rica: Empresa privada de Telecomunicaciones expone datos desde un Storage Google sin Seguridad.', 'id': 5744439128911230309}, {'title': 'Parte 2: Ransomhub liberan informaci\xf3n robada de SolventaCentroamerica - El Salvador', 'id': 4846507746061615868}]}, {'title': 'Example', 'type': 'HTML', 'sectionId': 'sidebar-post', 'id': 'HTML55'}, {'title': 'Example', 'type': 'HTML', 'sectionId': 'sidebar-page', 'id': 'HTML56'}, {'title': 'Modo', 'type': 'Text', 'sectionId': 'Filters', 'id': 'Text52'}, {'title': 'Orden', 'type': 'Text', 'sectionId': 'Filters', 'id': 'Text53'}, {'title': 'T\xe9rminos', 'type': 'BlogSearch', 'sectionId': 'Filters', 'id': 'BlogSearch52'}, {'title': 'Social Networks', 'type': 'LinkList', 'sectionId': 'footer-upper', 'id': 'LinkList52'}, {'title': 'Copyright', 'type': 'HTML', 'sectionId': 'footer-upper', 'id': 'HTML57'}, {'title': 'Footer links', 'type': 'PageList', 'sectionId': 'footer-lower', 'id': 'PageList52'}]}]);
_WidgetManager._RegisterWidget('_HeaderView', new _WidgetInfo('Header51', 'header', document.getElementById('Header51'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_PageListView', new _WidgetInfo('PageList51', 'header', document.getElementById('PageList51'), {'title': 'Menu', 'links': [{'isCurrentPage': false, 'href': 'https://www.security-chu.com/', 'id': '0', 'title': 'Inicio'}, {'isCurrentPage': false, 'href': 'https://www.security-chu.com/p/quien-soy.html', 'id': '6582048975581469329', 'title': 'Quien Soy'}], 'mobile': false, 'showPlaceholder': true, 'hasCurrentPage': false}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_PopularPostsView', new _WidgetInfo('PopularPosts51', 'header', document.getElementById('PopularPosts51'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_BlogView', new _WidgetInfo('Blog99', 'Hero', document.getElementById('Blog99'), {'cmtInteractionsEnabled': false, 'navMessage': 'Mostrando entradas con la etiqueta \x3cb\x3eMongoDB\x3c/b\x3e. \x3ca href\x3d\x22https://www.security-chu.com/\x22\x3eMostrar todas las entradas\x3c/a\x3e', 'lightboxEnabled': true, 'lightboxModuleUrl': 'https://www.blogger.com/static/v1/jsbin/2299137727-lbx__es.js', 'lightboxCssUrl': 'https://www.blogger.com/static/v1/v-css/3681588378-lightbox_bundle.css'}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_PopularPostsView', new _WidgetInfo('PopularPosts52', 'upper', document.getElementById('PopularPosts52'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_BlogView', new _WidgetInfo('Blog1', 'Content', document.getElementById('Blog1'), {'cmtInteractionsEnabled': false, 'navMessage': 'Mostrando entradas con la etiqueta \x3cb\x3eMongoDB\x3c/b\x3e. \x3ca href\x3d\x22https://www.security-chu.com/\x22\x3eMostrar todas las entradas\x3c/a\x3e', 'lightboxEnabled': true, 'lightboxModuleUrl': 'https://www.blogger.com/static/v1/jsbin/2299137727-lbx__es.js', 'lightboxCssUrl': 'https://www.blogger.com/static/v1/v-css/3681588378-lightbox_bundle.css'}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_HTMLView', new _WidgetInfo('HTML2', 'sidebar', document.getElementById('HTML2'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_HTMLView', new _WidgetInfo('HTML1', 'sidebar', document.getElementById('HTML1'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_BlogSearchView', new _WidgetInfo('BlogSearch51', 'sidebar', document.getElementById('BlogSearch51'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_PopularPostsView', new _WidgetInfo('PopularPosts53', 'sidebar', document.getElementById('PopularPosts53'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_HTMLView', new _WidgetInfo('HTML55', 'sidebar-post', document.getElementById('HTML55'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_HTMLView', new _WidgetInfo('HTML56', 'sidebar-page', document.getElementById('HTML56'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_TextView', new _WidgetInfo('Text52', 'Filters', document.getElementById('Text52'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_TextView', new _WidgetInfo('Text53', 'Filters', document.getElementById('Text53'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_BlogSearchView', new _WidgetInfo('BlogSearch52', 'Filters', document.getElementById('BlogSearch52'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_LinkListView', new _WidgetInfo('LinkList52', 'footer-upper', document.getElementById('LinkList52'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_HTMLView', new _WidgetInfo('HTML57', 'footer-upper', document.getElementById('HTML57'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_PageListView', new _WidgetInfo('PageList52', 'footer-lower', document.getElementById('PageList52'), {'title': 'Footer links', 'links': [{'isCurrentPage': false, 'href': 'https://www.security-chu.com/p/cookies.html', 'id': '6860183368756218029', 'title': 'Cookies'}, {'isCurrentPage': false, 'href': 'https://www.security-chu.com/p/politicas-de-privacidad.html', 'id': '5871657687021101664', 'title': 'Politicas de Privacidad'}, {'isCurrentPage': false, 'href': 'https://www.security-chu.com/p/aviso-legal.html', 'id': '5281408907494033200', 'title': 'Aviso Legal'}], 'mobile': false, 'showPlaceholder': true, 'hasCurrentPage': false}, 'displayModeFull'));
</script>
</body>