Empresa de custodia de documentos electronicos filtra datos de sus clientes
febrero 21, 2012Custodium es una empresa o servicio que se decia la custodia de documentos electrónicos, la cual debería contar con la seguridad necesaria para que nadie pueda acceder a los documentos de sus clientes sin autorización. Lamentablemente la realidad no es así, basta con realizar una búsqueda en Google para poder acceder a documentos de uno […]
Custodium es una empresa o servicio que se decia la custodia de documentos electrónicos, la cual debería contar con la seguridad necesaria para que nadie pueda acceder a los documentos de sus clientes sin autorización. Lamentablemente la realidad no es así, basta con realizar una búsqueda en Google para poder acceder a documentos de uno de sus clientes, que en este caso corresponde a Entel Chile.
La búsqueda corresponde en especificar site:kit.custodium.com inurl:entelpcs, para obtener lo siguiente:
Y podemos navegar por los directorios, encontrando información sensible como datos de facturación de clientes con el nombre, RUT y otro tipo de datos personales.
La vulnerabilidad ha sido reportada dentro de la categoría Data Leak en la número #2253 y ha sido marcada como fixed.
Artículos relacionados
Servicio de Impuestos Internos soluciona 1 de 5 vulnerabilidades reportadas
20 de febrero de 2012Hace más de un mes se reportaron 3 vulnerabilidades al Servicio de Impuestos Internos, las cuales han sido corregidas con éxito, aunque se han demorado en responder. En primera instancia las vulnerabilidades fueron reportadas y no se obtuvo una solución hasta luego de 1 mes, sin embargo, aparecieron otras 2 vulnerabilidades que fueron solucionadas horas […]
Entel nuevamente afectado por un Data Leak por culpa de un proveedor
22 de febrero de 2012En la noticia anterior, Entel se vió afectada por la publicación de información sensible sobre la empresa y sus clientes, hoy se hizo publico otro directorio de otra empresa la cual también publicaba información sensible sobre la empresa. La empresa, según la información del registro del dominio, corresponde a “Call Center Actualiza Ltda“, que bajo […]
