El medio especializado en información sobre ciberseguridad Cybernews ha descubierto la existencia de una instancia de Elasticsearch de acceso público que contenía una gran cantidad de datos personales pertenecientes a ciudadanos brasileños.
Elasticsearch es una herramienta muy usada para la búsqueda, análisis y visualización de grandes volúmenes de datos.
El clúster contenía datos con nombres completos, fechas de nacimiento , sexo y números del Cadastro de Pessoas Físicas (CPF). Esta cifra de 11 dígitos identifica a los contribuyentes individuales en Brasil.
En total había más de 223 millones de registros, lo que supone que toda la población del país podriá estar afectada por la filtración.
La instancia no estaría vinculada a ninguna organización o empresa concreta, por lo que Cybernews no ha podido hallar la fuente de la filtración.
Otras brechas con millones de ciudadanos implicados
Aunque los datos ya no están disponibles públicamente se tema que un actor de amenazas se haya hecho con ellos y puedan usarse para robos de identidad, fraude y otros ciberdelitos. Así las personas afectadas pueden enfrentarse a pérdidas financieras, acceso no autorizado a cuentas personales y otras consecuencias graves.
Esta sería una de las mayores filtraciones de datos a nivel nacional, por detrás de la de 1.000 millones de ciudadanos chinos y varios miles de millones de registros de casos de la policía de Shanghai, pero por delante de la revelación de información personal de 105 millones de ciudadanos indonesios.