Buscar Filtraciones

Las filtraciones son incidentes de seguridad donde se exponen datos internos - muchas veces sensibles - de los usuarios de un sistema o plataforma. Estos datos suelen terminar publicados o a la venta en distintos canales de internet por actores de amenazas.

Toda información personal es valiosa para actores maliciosos, que pueden recopilarla y aprovecharla para cometer delitos como robo, fraude y/o suplantación de identidad.

El objetivo principal es reseñar aquellos incidentes de seguridad que hayan culminado en filtración de datos de usuarios, registrando entidades tanto públicas como privadas.

De cada incidente se detalla información sobre las partes involucradas: las víctimas - tanto la entidad vulnerada como sus usuarios -, incluyendo cantidad de registros expuestos y si incluían información sensible

Sobre el actor de amenazas se incluyen una descripción detallada de su actividad, motivaciones, objetivos y procedimientos.

Esto apunta a brindar mayor transparencia en el manejo de estos incidentes, a dar trazabilidad sobre los datos filtrados (muchos aún disponibles en internet) y responsabilizar a quienes los solicitan, procesan y almacenan sin contemplar las medidas de seguridad requeridas.

Los actores de amenazas o actores maliciosos son aquellos grupos o individuos que amenazan o comprometen la seguridad de una organización. Tero cubre mayormente actores dedicados a la filtración de datos (volcados de plataformas, logs de stealers y/o combolists) y Ransomware.

Un volcado sucede cuando un atacante tuvo acceso a descargar la totalidad de los datos de una plataforma ("volcarla"). Estas filtraciones suelen incluir claves, hashes y otra información sensible.