Filtración de Datos de Capital One
En julio de 2019, la entidad financiera estadounidense Capital One notificó una grave brecha de seguridad en su infraestructura cloud que comprometió los datos de aproximadamente 106 millones de personas en Estados Unidos y Canadá.
Tipos de datos expuestos
10- Nombres completos
- Direcciones físicas
- Números de teléfono
- Direcciones de correo electrónico
- Fechas de nacimiento
- Niveles de ingresos
- Puntuaciones crediticias
- Números de la seguridad social
- Números de cuentas bancarias
- Transacciones financieras
Acerca de esta brecha de datos
Una exempleada de Amazon AWS aprovechó un fallo de falsificación de peticiones en el lado del servidor (SSRF) en el cortafuegos de aplicaciones web (WAF) del banco para acceder y sustraer archivos masivos alojados en cubos de almacenamiento Amazon S3. La filtración afectó a solicitudes de tarjetas de crédito presentadas entre 2005 y 2019, exponiendo nombres, direcciones, puntuaciones crediticias, ingresos declarados, unos 140.000 números de la Seguridad Social (SSN) y 80.000 números de cuentas bancarias, conllevando una sanción regulatoria de 80 millones de dólares.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
