Este es un nuevo capítulo de mis divulgaciones responsables a entidades que accidentalmente han dejado datos desprotegidos expuestos en la nube por “error”. A principios de octubre encontre un servidor sin seguridad que exponia datos de esta plataforma AIS Remesas Cuba , esto era un servicio para…
Este es un nuevo capítulo de mis revelaciones responsables a entidades que accidentalmente han dejado datos desprotegidos expuestos en la nube por “error”. Hace unos días, vi que este servidor estaba expuesto sin seguridad. Por ello, lo investigué y, para mi sorpresa, contenía solo 121.981 archiv…
En mayo, se detectó un bucket de AWS que exponía 8,000 archivos de ciudadanos chilenos. Este bucket fue nombrado desconocido ya que no presentaba ninguna información de alguna entidad. Sin embargo, esto fue enviado al Equipo de Respuesta ante Incidentes de Seguridad Informática de Chile (CSIRT Ch…
Algunos datos personales de pacientes oftalmológicos quedaron expuestos sin seguridad en un servidor, incluyendo recetas de lentes procedentes de distintos centros hospitalarios ubicados en varias comunas de Chile. Esta información fue divulgada responsablemente por mí al CSIRT de Chile (Equipo …
Una compañia de seguros llamada Libano-Suisse expuso 22,000 archivos sin protección en un Blob Azure, esto fue divulgado responsablemente por mi, contactando a la entidad sin embargo, tuve que contactar con otras autoridades para que esto fuera bloqueado, puedes leer más aqui en mi newsletter . …
.png)
Resumen: Dos laboratorios médicos fueron expuestos por una mala configuración de su prestador de servicios clínicos, estos archivos estaban expuestos en el Azure Storage blob sin protección, el número total de archivos en estos containers eran de: Por lo menos 400,000 y otro container contenía 80…
Resumen: La empresa en Telecomunicaciones llamada Miplay, expuso 34.000 cuentas de usuarios desde un MongoDB sin protección, los datos que se exponían eran usuarios, passwords, correos, dispositivos, MAC,etc. Esto fue divulgado responsablemente por mi, enviando un correo electronico a esta entida…
Resumen: La empresa en gestión ambiental Disal-Ambipar ubicada en Chile-Perú-Paraguay según el sitio web de la empresa, expuso un Azure Blob sin protección con más de 300,000 archivos, archivos que demostraban ser de forma interna, como registros de asistencias, investigación de accidentes, certi…
GlobalWork es una empresa dedicada al sector de recursos humanos, esta entidad dejo expuesto un AWS Bucket S3 sin protección, con alrededor de 400,000 archivos, este reporte lo divulgue responsablemente a esta entidad, para mas detalles puedes visitar mi newsletter . Misconfigurations - Capí…
Expertree es un parque temático ubicado en la provincia de Coimbra, Portugal, este parque dejo expuesto un AWS Bucket S3 sin protección, en el habían 2400 archivos pertenecientes a visitantes del parque, este reporte lo divulgue responsablemente a esta entidad. Fuente : https://medium.com/@newsc…
Este es un pequeño resumen, de este reporte que hice de una entidad llamada Harbour Sport ubicada en Auckland, Nueva Zelanda, donde se exponia 10,000 archivos de esta entidad en la nube por no tener configurado su Blob Storage como corresponde. Lo puedes mirar en mi newsletter en Medium: Fuente : …
.png)
