Sitio de seguridad extranjero alerta exposición de datos de 14 millones de chilenos

¿Qué pasó?

Daniel Brown, líder del equipo de ciberseguridad de WizCase, alertó una fuga en una base de datos que contiene información personal de más de 14 millones de chilenos de 17 años o más. 

"Nuestro equipo ha intentado identificar a los propietarios de la base de datos sin éxito hasta ahora", señaló WizCase.

¿Quiénes se ven afectados?

La web de ciberseguridad internacional explicó que: "Según datos censales de World Population Review, se estima que en Chile viven unos 14,5 millones de adultos, por lo que es seguro asumir que esta base de datos contiene toda la población adulta del país".

"Hicimos una búsqueda rápida y pudimos descubrir el número RUT y la dirección del presidente chileno Sebastián Piñera, así como de la antigua presidenta Michelle Bachelet", sostuvo.

¿Cuáles son los datos?

Según WizCase, los datos expuestos son: 

• Nombre
• Género
• Dirección
• Edad
• Número de RUT
• Número de ID 

¿Cómo ocurrió?

WizCase indicó que: "La fuga ocurrió debido a un buscador Elasticsearch no seguro en un servidor expuesto. La configuración por defecto de Elasticsearch no requiere mecanismo de autenticación ya que está diseñado para ser instalado en redes internas; si un servidor como este está abierto a Internet, cualquiera con la dirección IP y el puerto podría acceder a él".

"Un buen enfoque de 'seguridad profunda' habría ayudado a proteger los datos, lo que implica establecer varias líneas de defensa por si algunas son superadas o resultan estar mal configuradas", añadió.