Ciberseguridad: gran filtración expone millones de datos
Una investigación de ciberseguridad publicada esta semana reveló lo que puede ser la mayor filtración de datos de la historia de América Latina. El incidente, que afecta a 340 millones de registros pertenecientes a ciudadanos de ocho países, involucra datos personales sensibles incluyendo CPFs, números de documentos de identidad, registros médicos parciales e histórico de transacciones financieras. El origen del leak todavía está siendo investigado por las autoridades.
El alcance de la filtración
Los datos fueron encontrados en un servidor sin autenticación hospedado en infraestructura cloud comercial. La base contenía más de 340 millones de entradas únicas, con información estructurada en formato que sugiere origen en múltiples sistemas — posiblemente una agregación de leaks anteriores más pequeños combinada con datos inéditos. El país más afectado es Brasil, con aproximadamente 210 millones de registros, seguido de México y Argentina.
Los investigadores que descubrieron el servidor notificaron a las autoridades de protección de datos de los países involucrados antes de hacer pública la información. La base fue retirada del servidor accesible dentro de 72 horas, pero el tiempo que permaneció expuesta es incierto — logs parciales sugieren accesos no autorizados durante al menos tres semanas.
Implicaciones y medidas de protección
La ANPD brasileña anunció apertura de investigación formal e instruyó a las principales instituciones financieras del país a elevar el nivel de monitoreo de transacciones sospechosas. Para los ciudadanos, las recomendaciones incluyen activar alertas de crédito, cambiar contraseñas en servicios financieros y monitorear el CPF en plataformas de consulta de deuda.
El incidente reaviva el debate sobre la implementación efectiva de la LGPD y la necesidad de sanciones más rigurosas para las empresas que no protegen adecuadamente los datos de sus usuarios.