Según se informa, dos importantes herramientas de creación de PDF, ambas propiedad de la misma empresa, operaban una base de datos mal configurada que filtraba datos confidenciales de los usuarios a Internet a través de un bucket de Amazon S3 expuesto.
Los investigadores de Cybernews afirman que PDF Pro y Help PDF han filtrado hasta ahora más de 89.000 documentos y al parecer, siguen haciéndolo.
Las herramientas son propiedad de la misma entidad legal, están registradas en el Reino Unido y tienen un diseño similar, ya que ambas ofrecen servicios similares: conversión, compresión, edición y firma de documentos en formato PDF.
Mientras tanto, los usuarios siguen subiendo archivos confidenciales, incluidos pasaportes, licencias de conducir, diferentes certificados, contratos, así como otros documentos e información, sin percatarse de que ahora están al alcance de cualquiera que sepa dónde buscarlos.
Bases de datos desprotegidas
“Con acceso a documentos personales, los delincuentes pueden participar en diversas actividades fraudulentas, como solicitar préstamos, alquilar propiedades o comprar artículos caros utilizando la identidad de la víctima”, dijeron los investigadores.
Al mismo tiempo, la empresa que filtre la información podría enfrentarse a importantes multas, si algunos de los documentos pertenecen a ciudadanos de la Unión Europea (UE) ya que, en ese caso, caen bajo estrictas normas del GDPR.
La empresa por el momento mantiene silencio, pero es seguro asumir que el bucket Amazon S3 se bloqueará bastante pronto (si no lo estaba ya, mientras estás leyendo esto).
Las bases de datos desprotegidas siguen siendo una de las mayores causas de fugas de información y violaciones de datos.
Muchas empresas, incluidas grandes empresas e incluso organizaciones gubernamentales, han logrado hasta ahora filtrar millones de registros de datos, y sus empleados han guardado un archivo en Internet por error y sin ninguna protección.