{"id":2147,"date":"2026-07-31T20:33:51","date_gmt":"2026-07-31T20:33:51","guid":{"rendered":"https:\/\/thedigitalfortress.us\/?p=2147"},"modified":"2026-07-31T20:33:51","modified_gmt":"2026-07-31T20:33:51","slug":"hallan-una-base-de-datos-sin-proteccion-que-contenia-mas-de-4-300-millones-de-registros-profesionales","status":"publish","type":"post","link":"https:\/\/thedigitalfortress.us\/?p=2147","title":{"rendered":"Hallan una base de datos sin protecci\u00f3n que conten\u00eda m\u00e1s de 4.300 millones de registros profesionales"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Investigadores de seguridad han alertado sobre la existencia de una base de datos de MondoDB no segura con\u00a0<strong>un peso de 16 TB<\/strong>\u00a0que albergaba\u00a0<strong>casi 4.300 millones de registros profesionales<\/strong>.\u00a0<br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El hallazgo fue realizado por el investigador Bob Diachenko y nexos.ai el pasado 23 de noviembre, quienes hicieron la divulgaci\u00f3n responsable a la empresa que la estaba salvaguardando. Esta actu\u00f3 con celeridad,&nbsp;<strong>protegi\u00e9ndola solo dos d\u00edas despu\u00e9s<\/strong>.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Desde&nbsp;<em>Cybernews&nbsp;<\/em>han podido analizarla y han encontrado&nbsp;<strong>nueve colecciones en total<\/strong>. Al menos tres de ellas expusieron casi 2.000 millones de registros personales, incluyendo nombres, emails, n\u00fameros de tel\u00e9fono, enlaces de LinkedIn, puestos de trabajo, empleadores, historial laboral, formaci\u00f3n, ubicaciones, habilidades, idiomas y cuentas de redes sociales.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El conjunto de datos &#8216;unique_profiles&#8217; albergaba por s\u00ed solo&nbsp;<strong>m\u00e1s de 732 millones de registros con URL de im\u00e1genes<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>\u201cSi bien las diferentes colecciones contienen distintos conjuntos de informaci\u00f3n, los investigadores confirmaron que al menos tres de ellas (perfiles, perfiles_\u00fanicos y personas) conten\u00edan informaci\u00f3n de identificaci\u00f3n personal (PII)\u201d,<\/em>&nbsp;han se\u00f1alado desde Cybernews.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">El peligro de recopilar leads<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Se desconoce cu\u00e1nto tiempo estuvo accesible a todo el mundo la base de datos y si alguien pudo entrar en la misma con intereses maliciosos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los investigadores aseguran que&nbsp;<strong>resulta dif\u00edcil determinar la antig\u00fcedad de los datos de LinkedIn.<\/strong>&nbsp;Aunque las marcas de tiempo indican que fueron recopilados o actualizados este 2025 algunos podr\u00edan datar de a\u00f1os atr\u00e1s, formando parte de&nbsp;<strong>una gran filtraci\u00f3n reivindicada por cibercriminales en 2021.&nbsp;<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El origen de todos estos detalles personales podr\u00eda corresponder a una compa\u00f1\u00eda de generaci\u00f3n de leads, es decir, una empresa de marketing que ha obtenido estos datos para el env\u00edo de emails, newsletters, comunicaciones comerciales, etc.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En cualquier caso, la filtraci\u00f3n puede resultar muy peligrosa, porque datos tan masivos y estructurados&nbsp;<strong>facilitan ataques dirigidos, como phising y fraude, contra directivos y altos cargos, as\u00ed como ataques a gran escala basados en IA.&nbsp;<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Seg\u00fan se\u00f1alan en SecurityAffairs, los cibermalos podr\u00edan automatizar estafas personalizadas, reducir el tiempo de preparaci\u00f3n y centrarse en objetivos de alto valor, como empleados de empresas de Fortune 500.&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Investigadores de seguridad han alertado sobre la existencia de una base de datos de MondoDB no segura con\u00a0un peso de 16 TB\u00a0que albergaba\u00a0casi 4.300 millones de registros profesionales.\u00a0 El hallazgo&hellip;<\/p>\n","protected":false},"author":1,"featured_media":2148,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2147","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/2147","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2147"}],"version-history":[{"count":1,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/2147\/revisions"}],"predecessor-version":[{"id":2149,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/2147\/revisions\/2149"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/media\/2148"}],"wp:attachment":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2147"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2147"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2147"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}