Mostrando entradas con la etiqueta Fuga Información. Mostrar todas las entradas
Mostrando entradas con la etiqueta Fuga Información. Mostrar todas las entradas

La verdad es un derecho humano fíltrala

Hola a tod@s

El whistleblowing, o la cultura de la denuncia positiva de las filtraciones de interés público, es uno de los métodos más efectivos de mostrar, entender y combatir la corrupción en una sociedad.

Fíltrala es una plataforma independiente de denuncia ciudadana a través de la cual cualquier persona puede revelar información de interés público a medios de comunicación y organizaciones de la sociedad civil de manera segura y anónima.
Esta organización trabaja junto a la ciudadanía por una democracia más justa y transparente.

Fíltrala es parte de la red internacional de la Associated Whistleblowing Press (AWP), una organización sin ánimo de lucro con sede en Bélgica que se dedica a combatir infracciones, corrupción y violaciones de los derechos humanos a través de la transparencia y el whistleblowing.

En los tiempos que corren no eres más rico por tener más dinero, sino por tener más información, la información se ha vuelto un biencodiciado y de poder.  El objetivo principal de esta iniciativa es que el impacto de la información revelada sea amplificado al máximo, tanto a nivel mediático, como a nivel social y legal.

A continuación las últimas filtraciones y más alucinantes que he visto:

Más información aquí.

No seáis malos.  

Usando Google para obtener datos de carácter personal y documentos confidenciales

Hola a tod@s

Es realmente sorprendente todo lo que se puede encontrar en Internet, la mayoría de las cosas publicadas por desconocimiento. Google y en general las arañas de los buscadores lo indexan todo.

Usando Google, es posible acceder a un repositorio de correo electrónico que contiene el CV de cientos de personas que fueron creadas cuando solicitan sus trabajos. Los documentos que contiene su dirección, teléfono, nombres y apellidos, e incluso DNI, etc. puede encontrarse en segundos. La exposición de estos datos puede suponer el robo de identidad entre otros riesgos importantes.

Imagen 1: Dork para encontrar CV


Imagen 2: CV públicado en Internet

  
También se puede acceder a una lista de archivos .xls (documentos Excel) que contiene los datos de contacto como direcciones de correo electrónico de un gran grupo de personas. Todas las cuentas serán víctimas de campañas de spam. Para ello, basta con escribir escriba la siguiente consulta de búsqueda:

Imagen 3: Dork para encontrar cuentas email


 
Imagen 4: Listas de cuentas email en un excel



También, es posible acceder a los documentos que potencialmente confidenciales que contienen información sobre cuentas bancarias y resúmenes financieros, números de tarjeta de crédito utilizando la siguiente consulta:



Imagen 5: Dork para búsqueda de documentos de carácter financiero 

Imagen 6: Listado de directorios con documentos

Imagen 7: Documento financiero 



 

No seáis malos.

Hackeo y filtración masiva de datos de la empresa Hacking Team



Hola a tod@s


Tenía que escribir este post, ya que estoy alucinando con la noticia, al igual que todo el mundo. Hacking Team empresa responsable de la creación de programas espía, vigilancia digital y malware para gobiernos ha sido hackeada con la derivada filtración de 400GB de información confidencial que ya se ha colgado en la red. 





Saltaba la noticia esta mañana y ha corrido como la pólvora , ya que se ha convertido rápidamente en trending topic mundial en Twitter y la noticia ha sido tan impactante que ya no se habla del referéndum de Grecia.


Como exponemos, un gran  número de documentos con información circulan por la red, recopilados en un archivo con un tamaño de 400GB que se ha colgado en la red torrent. Un gran número de información confidencial está siendo visualizada, correos electrónicos, código fuente del software utilizado para vigilancia masiva o un listado de clientes y lo más morboso cuales son las cantidades que pagaron por este programa.




Entre los clientes encontramos países como Egipto, Etiopia, Marruecos, Nigeria, Sudan, Chile, Colombia, Ecuador, Honduras, México, Panamá, Estados Unidos, Azerbaiyán, Kazakstán, Malasia, Mongolia, Singapur, Corea del Sur, Tailandia, Uzbekistán, Vietnam, Australia, Chipre, República Checa, Alemania, Hungría, Italia, Luxemburgo, Polonia, Rusia, España, Suiza, Bahréin, Omán, Arabia Saudí o Emiratos Árabes Unidos.





La herramienta de Hacking Team ha sido denunciada en varias ocasiones por su utilización por parte de países con dictaduras.



Actualmente, siguen descubriéndose más datos sobre este nuevo escándalo del espionaje masivo, pero lo que sí sabemos es que entre los clientes se encuentran cuerpos y fuerzas del estado de todo el mundo, sí, incluida la española.

No seáis malos.