¿La mayor de todas las brechas?

Sí, eso es lo que dicen algunos: la "mayor de todas las brechas" (“mother of all breaches, MOAB”). ¿Qué significa eso? ¿Qué ha ocurrido? El investigador de seguridad Volodymyr "Bob" Diachenko, en colaboración con el equipo de Cybernews, al parecer, descubrió recientemente una filtración masiva de datos con más de 26.000 millones de registros. Esto es más de tres veces el número de seres humanos que hay hoy en la tierra. Pero, ¿se ha denominado adecuadamente este hallazgo?

Lo que el equipo de investigación encontró concretamente en una "instancia abierta" fue una base de datos organizada minuciosamente con casi 4.000 carpetas que ocupaban unos 12 terabytes. La cuestión es que cada carpeta contiene registros de una filtración o brecha de datos distinta, muchas de las cuales ya habían sido reportadas anteriormente. Así que, aunque fueron los investigadores quienes aparentemente lo bautizaron como la "MOAB", este hallazgo parece más bien una base de datos de múltiples brechas de datos. El equipo incluso expresó que es muy probable que haya duplicados en esa base de datos, pero que de todos modos parece haber nuevos datos de usuarios incluidos. No obstante, en lugar de decir la "mayor de todas las brechas de datos", creo que es más apropiado llamarla "la mayor compilación de múltiples filtraciones", tal y como, curiosamente, Cybernews se refirió a ella más tarde en su propia publicación.

Bien, pero ¿de dónde salieron todos esos datos? Cuando leí por primera vez sobre este descubrimiento, no había ninguna declaración de un grupo criminal asumiendo la responsabilidad. Pero hoy, 26 de enero, Malwarebytes dijo en un post actualizado que la fuente de la base de datos era Leak-Lookup. Lo creas o no, se trata de un buscador de filtraciones de datos que te permite buscar entre miles de brechas de datos para estar al tanto de las credenciales que pueden haber sido expuestas. Y precisamente, Leak-Lookup muestra en su página web un total de unos 26.000 millones de registros, correspondientes a 4.176 filtraciones.

Entonces, ¿la brecha se produjo en una empresa que ha recopilado y recopila brechas de datos? (Había olvidado por un momento la exposición al riesgo que representan estos servicios de recopilación de datos). Afirmativo. De hecho, Leak-Lookup publicó en su cuenta X el 23 de enero (enlazando al post original de Cybernews del 22 de enero) que todo ese asunto era producto de un error de configuración del firewall de sus sistemas que ya habían solucionado. Según Malwarebytes, la compañía afectada dijo que el acceso inicial a su base de datos se produjo en diciembre del año pasado.

Seamos sinceros. Todo suena extraño. No solo el hecho de que Cybernews hablara de ello como la mayor de todas las brechas cuando sabían que no lo era (¿estrategia de clickbait?), sino también que no informaran inmediatamente que ya conocían la fuente de todos esos datos. (El 26 de enero, Cybernews seguía sin informar de ello. Actualización: llegaron a hacerlo el 29 de enero). Además, tanto el descubridor como la fuente del descubrimiento son equipos que recopilan registros de brechas de datos en la Internet. (Sí, Cybernews tiene su verificador de fugas de datos.) El post de Leak-Lookup incluso empezaba diciendo algo como: No esperábamos esa publicidad, de ninguna manera. ¿Qué significa eso? Aquí parece haber gato encerrado. Pero bueno, prefiero no andar especulando, al menos ya no más.

De todos modos, sabiendo que hay muchos datos sensibles circulando en la Internet —incluidos posiblemente los tuyos— que los actores maliciosos pueden aprovechar para ataques como el phishing selectivo, el robo de credenciales, y la usurpación de identidad, te invitamos a tener en cuenta las siguientes recomendaciones, para algunos quizá ya trilladas:

¿Eres cliente de Fluid Attacks y aún no has descargado nuestra extensión de VS Code? Te invitamos a hacerlo para que aproveches la remediación automática de vulnerabilidades mediante IA generativa. ¿No conoces nuestras soluciones? Comienza una prueba gratuita de 21 días ahora mismo.