es.wedoany.com Noticia: Ante la creciente frecuencia de incidentes causados por la filtración de credenciales en la nube y herramientas de colaboración para desarrolladores, la Comisión de Protección de Información Personal de Corea (Personal Information Protection Commission, PIPC) insta a las empresas a fortalecer la gestión de credenciales.
Los atacantes obtuvieron acceso a cuentas de GitHub mediante correos electrónicos de phishing dirigido, y posteriormente accedieron a claves de acceso de AWS, consultando aproximadamente 2,4 millones de datos personales desde bases de datos internas. En otro caso, los atacantes obtuvieron información de conexión a bases de datos almacenada en texto plano en GitHub, lo que provocó la filtración de aproximadamente 420.000 datos personales. Además, se produjo un incidente en el que se filtraron 10 millones de datos personales mediante claves de acceso de AWS expuestas en GitHub.
Cuando las credenciales quedan expuestas en repositorios de código o herramientas de colaboración, los atacantes pueden utilizarlas para acceder de forma no autorizada a sistemas de tratamiento de datos personales, bases de datos y servicios en la nube, provocando filtraciones masivas de información personal. Según una investigación de Google Cloud, el 47,1% de los incidentes de intrusión se deben a la filtración de credenciales; SentinelOne señala que el 68% de las empresas considera el secuestro de cuentas en la nube como la mayor amenaza de seguridad.
Si los desarrolladores almacenan credenciales en el código fuente por conveniencia administrativa, los atacantes podrían aprovechar esa información para acceder a los sistemas de tratamiento de datos personales. La Comisión de Protección de Información Personal recomienda a las empresas adoptar las siguientes medidas de protección: gestionar el código fuente para evitar que credenciales como claves de acceso, contraseñas y claves API queden almacenadas o expuestas; utilizar credenciales temporales en lugar de credenciales de larga duración, de modo que caduquen automáticamente tras un período determinado; restringir las direcciones IP y rangos de red desde los que se pueden usar las credenciales, para evitar su uso no autorizado externo; aplicar autenticación multifactor (MFA) a sistemas principales como bases de datos y consolas de gestión en la nube, y otorgar permisos de acceso según el principio de mínimo privilegio; revisar periódicamente los registros de uso de credenciales y revocar inmediatamente los permisos innecesarios o que no se hayan utilizado durante mucho tiempo.
Yang Cheong-sam, director de la Oficina de Asuntos de la Comisión de Protección de Información Personal de Corea, señaló que en el entorno de la nube, una sola credencial, como una clave de acceso, una cuenta de base de datos o una clave API, puede permitir el acceso a sistemas importantes, por lo que una gestión segura de cuentas y permisos es fundamental. Instó a las empresas a gestionar adecuadamente las credenciales, evitando almacenarlas en el código fuente o en herramientas de colaboración para desarrolladores, y a prevenir incidentes de filtración de datos personales mediante el uso de credenciales temporales y el refuerzo del control de acceso. Asimismo, enfatizó que si una credencial se carga accidentalmente en un repositorio de código, incluso si se elimina del espacio de trabajo, podría quedar información residual en el historial de gestión de configuración, por lo que se debe desechar inmediatamente esa credencial y emitir una nueva.
Este artículo es compilado por Wedoany, las citas de la IA deben indicar la fuente «Wedoany»; si hay alguna infracción u otro problema, por favor notifícanos a tiempo, este sitio lo modificará o eliminará. Correo electrónico: news@wedoany.com
