- IDMerit mantuvo una base de datos insegura con más de tres mil millones de registros
- Expertos encuentran base de datos y logran bloquearla
- Información personal expuesta, pero los usuarios afectados pueden ser pocos
Los expertos han revelado que IDMerit, un proveedor de soluciones de verificación de identidad digital impulsadas por IA, ha mantenido una enorme base de datos llena de información confidencial de los clientes desbloqueada y fácilmente accesible en la Internet pública.
En total, investigadores de ciberseguridad han descubierto más de tres mil millones de registros Noticias cibernéticas y finalmente bloqueado.
El equipo dijo que encontró una base de datos abierta MongoDB que pesaba más de un terabyte e incluía registros como nombres completos, direcciones, códigos postales, fechas de nacimiento, identidades nacionales, números de teléfono, género, direcciones de correo electrónico, metadatos de telecomunicaciones y estado de infracción, y anotaciones de perfil social.
Violación grave
El tamaño de la base de datos no significa que tres mil millones de personas hayan estado expuestas, ya que varios registros pertenecen a una sola persona, pero la magnitud de la filtración sigue siendo bastante enorme.
Noticias cibernéticas dice que alrededor de mil millones probablemente contenían datos confidenciales, mientras que los otros dos son registros de bases de datos que son “probablemente menos confidenciales”.
La base de datos también es global, ya que personas de 26 países vieron sus datos expuestos, siendo los de EE. UU. los más afectados (más de 203 millones de registros). México (124 millones) y Filipinas (72 millones) completan los tres primeros, con Alemania, Italia y Francia haciendo apariciones notables, con 61 millones y 53 millones de registros filtrados respectivamente.
“A esta escala, los riesgos posteriores incluyen apropiación de cuentas, phishing dirigido, fraude crediticio, intercambios de SIM y daños a la privacidad a largo plazo. En toda la industria, el caso subraya cómo los proveedores de identidad externos se han convertido en infraestructura crítica y pueden convertirse en puntos únicos de falla catastrófica”. Noticias cibernéticas dijo.
Con sede en California, IDMerit es una empresa global de tecnología de prevención de fraude y verificación de identidad que ofrece soluciones basadas en API para KYC, AML y verificación de identidad digital.
A partir de 2025, opera con aproximadamente entre 25 y 50 empleados y presta servicios a una base de clientes global en crecimiento, generando aproximadamente 2,9 millones de dólares en ingresos anuales. La empresa se fundó en 2014 y opera como proveedor privado de tecnología en EE. UU.
El mejor antivirus para todos los bolsillos
Siga TechRadar en Google News y agréganos como fuente preferida para recibir noticias, análisis y opiniones de expertos en tus feeds. ¡Asegúrese de hacer clic en el botón Seguir!
Y por supuesto que tú también puedes Siga TechRadar en TikTok para noticias, reseñas, unboxings en formato de video y reciba actualizaciones periódicas de nuestra parte en WhatsApp también.
