Datos Rápidos

• Más de 80,000 archivos con datos sensibles filtrados desde las herramientas JSONFormatter y CodeBeautify.
• Los datos filtrados incluyen contraseñas, claves de la nube, accesos a bases de datos e información personal de sectores críticos.
• Se expusieron cinco años de contenido de JSONFormatter y un año de CodeBeautify - más de 5GB en total.
• Cualquiera podía acceder a los datos guardados mediante URLs predecibles y compartibles.
• Ambos sitios han deshabilitado la función de guardar tras la exposición pública.

El Vertedero Accidental de Datos

Imagina una plaza digital donde miles de personas distraídas dejan caer las llaves de su casa para que cualquiera las recoja. Eso es lo que ha estado ocurriendo en dos de los sitios de formateo de código más confiables de Internet: JSONFormatter y CodeBeautify. Diseñadas para ayudar a los programadores a entender código desordenado, estas herramientas se han convertido silenciosamente en un tesoro para los ciberdelincuentes - gracias a una combinación de conveniencia, descuido y un toque de falta de previsión técnica.

Investigadores de seguridad de watchTowr Labs dieron la voz de alarma recientemente tras recolectar más de 80,000 archivos que contenían desde contraseñas corporativas y accesos a la nube hasta datos sensibles de gobiernos. Las filtraciones abarcan una asombrosa variedad de industrias - finanzas, salud, telecomunicaciones, e incluso la propia ciberseguridad - exponiendo la columna vertebral digital de la sociedad moderna.

¿Cómo Sucedió Esto?

En el centro de la brecha hay un hábito simple: los desarrolladores y el personal de TI suelen pegar datos sin procesar, incluidos secretos, en herramientas en línea para revisar o formatear rápidamente su código. Tanto JSONFormatter como CodeBeautify ofrecen una práctica función de "guardar", que convierte fragmentos formateados en enlaces permanentes y compartibles. Pero estos enlaces siguen un patrón predecible, lo que hace trivial para cualquiera - incluso un rastreador web básico - encontrar y explorar todo el historial de guardados públicos.

Entre los datos expuestos había credenciales cifradas, claves de acceso a la nube, accesos a Active Directory e incluso información de Conozca a su Cliente (KYC) vinculada a bancos. En una prueba especialmente inquietante, los investigadores subieron claves falsas de Amazon Web Services (AWS) a uno de los sitios. En menos de 48 horas, ciberdelincuentes las encontraron e intentaron explotarlas - prueba de que estas filtraciones no son solo teóricas.

Un Patrón que se Repite

No es la primera vez que herramientas en línea pensadas para la conveniencia se convierten en puertas traseras para fugas de datos. Incidentes pasados con sitios de pegado y repositorios públicos de código han demostrado que cualquier cosa guardada en línea - especialmente si es fácil de compartir - puede y será descubierta por quienes tienen malas intenciones. La diferencia aquí es la escala y el impacto: con años de datos y miles de organizaciones afectadas, la brecha pone de manifiesto una debilidad sistémica en la higiene digital.

En respuesta a la investigación, ambos sitios deshabilitaron rápidamente sus funciones de guardado y prometieron mejoras. Pero el problema de fondo permanece: en la carrera por la productividad, incluso las organizaciones más conscientes de la seguridad pueden cometer errores, pegando secretos donde no deberían.

WIKICROOK

• JSON: JSON es un formato de texto sencillo para almacenar y compartir datos, fácilmente legible tanto por humanos como por computadoras, ampliamente utilizado en tecnologías web.
• Clave API: Una clave API es un código único que permite a los programas acceder a datos o servicios. Si no se protege adecuadamente, puede representar un riesgo de ciberseguridad.
• Active Directory: Active Directory es el sistema de Microsoft para gestionar usuarios, dispositivos y permisos en redes empresariales, centralizando el acceso y los controles de seguridad.
• Rastreador Web: Un rastreador web es una herramienta automatizada que escanea y recopila datos de páginas web, utilizada por motores de búsqueda y, a veces, por hackers para diversos fines.
• Fuga de Credenciales: Una fuga de credenciales ocurre cuando nombres de usuario y contraseñas son robados y expuestos, permitiendo a los hackers acceder a cuentas e información sensible.