La compañía de última milla estadounidense SpeedX ha experimentado la que podría ser una de las mayores filtraciones de datos de reparto jamás descubiertas hasta ahora.
Actores de amenazas habrían accedido a más de 840 millones de registros de la firma, incluyendo direcciones de clientes estadounidenses, fotos de paquetes e imágenes de los permisos de conducir de los mensajeros.
La filtración ha sido revelada por el equipo de investigación de Cybernews, quien la descubrió el pasado mes de marzo.
Desde SpeedX aseguran que no se produjo ningún acceso no autorizado y señalan que se trata de un problema de configuración en lugar de un incidente de filtración de datos.
También indican que han revisado Azure Blob y según los registros «eran posibles respuestas limitadas a los metadatos del contendedor», pero la empresa no observó ninguna actividad maliciosa.
“Si bien confirmamos que era posible obtener respuestas limitadas a los metadatos de los contenedores con la configuración anterior, nuestra investigación no ha identificado ninguna evidencia de acceso no autorizado a datos confidenciales de los clientes, ningún indicio de filtración de datos ni ninguna evidencia de una vulneración de la seguridad que afecte a los sistemas o cuentas de los clientes”, ha comentado un representante de SpeedX.
No se puede minimizar la brecha
Los investigadores no coinciden con la versión de la afectada y han constatado que para acceder a más de 840 millones de archivos de la compañía bastaba con conocer el nombre del bucket. También aseguran que no era necesaria información específica sobre las rutas de los objetos para acceder a los datos filtrados.
Cybernews señala que el incidente aumenta el riesgo de fraude, ataques de ingeniería social y robo de identidad tanto para clientes como conductores.
“Además, los archivos relacionados con la información de los paquetes ofrecen una imagen clara de cómo opera la empresa desde dentro, lo que permite a los ciberdelincuentes diseñar ataques más específicos e interrupciones operativas en toda la cadena de suministro”, afirman.
SpeedX transporta paquetes desde centro de distribución hasta los domicilios de los clientes, gestionando millones de entregas diarias para plataformas como Shein, Temu, Amazon, TikTok Shop y otras.
Acerca del autor
