El primer error en el sitio estadounidense expuso 885 millones de registros de seguros de títulos sensibles

Noticias recién recibidas del reportero de seguridad Brian Krebs: el gigante de los seguros de bienes raíces Fortune 500 First American expuso aproximadamente 885 millones de registros confidenciales debido a un error en su sitio web.

Krebs informó que el sitio web de la compañía almacenaba y filtraba números de cuentas bancarias, estados de cuenta, registros de hipotecas e impuestos, números de Seguro Social e imágenes de licencia de conducir en un formato enumerable, por lo que cualquier persona que conociera una dirección web válida para un documento simplemente tenía que cambiar la Dirección por un dígito para ver otros documentos, dijo.

No se requirió autenticación, como una contraseña u otras comprobaciones, para evitar el acceso a otros documentos.

Según el informe de Krebs, el documento más antiguo tenía la etiqueta "000000075", y los documentos más nuevos aumentaban en orden numérico, dijo.

Los datos se remontan al menos a 2003, dijo Krebs.

"Muchos de los archivos expuestos son registros de transacciones electrónicas con números de cuentas bancarias y otra información de compradores y vendedores de viviendas o propiedades", escribió Krebs. First American es uno de los gigantes de seguros de títulos de bienes raíces más grandes de los EE. UU., Con ingresos de $ 5.8 mil millones en 2018.

Un portavoz de First American no respondió de inmediato a una solicitud de comentarios, pero le dijo a Krebs que su aplicación web se había cerrado y que "no habría más comentarios" hasta que se completara su revisión.

Aunque el sitio web no funcionó, muchos de los documentos aún están en caché en los motores de búsqueda, un investigador de seguridad John Wethington dijo TechCrunch. No estamos vinculando a los datos expuestos mientras que los datos aún son legibles.

Es la última violación de datos hipotecarios confidenciales en los últimos meses.

TechCrunch informó en enero que un tesoro de más de 24 millones de documentos financieros y bancarios se dejó expuesto inadvertidamente en un servidor de almacenamiento público en la nube para que cualquiera pueda acceder. Los datos contenían acuerdos de préstamos e hipotecas, planes de pago y otros documentos financieros y fiscales altamente sensibles que revelan una visión íntima de la vida financiera de una persona.