Con una busqueda basica en Google podemos ver el listado de todas las cuentas que expone el portal «svirtual.vtr.net» de VTR.
La empresa expone información sensible de sus clientes como dirección, nombre completo, montos facturados y por pagar. Información suficiente para preparar un ataque de ingenieria social con tecnicas como el phishing.
Es posible acceder a estos documentos sin ningun tipo de ataque ni mucho conocimiento, solo con una busqueda en Google.
Debe estar conectado para enviar un comentario.