22.000 números de tarjetas de crédito expuestos por la caché de Google

Un trabajador australiano de las IT descubrió una pagina cacheada que mostraba un listado de 22.000 números de tarjetas de crédito, según un informe de iTnews. El descubrimiento se realizó gracias a la potente caché de Google. Sin embargo, la cabeza del responsable de seguridad de ese servidor pende de un hilo. iTnews informó de que 19.000 de esos números corresponden con tarjetas de crédito que podrían estar en activo todavía.

La pagina mostraba información, números de tarjetas, fechas de caducidad, nombres, direcciones y códigos CVV. Se baraja la posibilidad de que dicha lista formara parte de la base de datos de alguna pasarela de pagos on-line, o un simple espacio de almacenamiento on-line utilizado por ciber-delincuentes. Google ha tomado medidas para bloquear la memoria caché de la URL que mostraba dicha información.

iTnews informó de que, de las 22.000 tarjetas de crédito, 19.000 podrían estar aún en activo. La mayoría de los propietarios de estas tarjetas son ciudadanos estadounidenses y de Gran Bretaña.

En el directorio había de todo. Visa, MasterCard, American Express, Solo, Switch, Delta y cuentas Cirrus. Las direcciones URL que aparecían en el directorio incluían a proveedores de suministros de laboratorio del Reino Unido, minoristas de artículos deportivos y prendas de vestir entre otros. Esto nos lleva a pensar que no se trataba de un lugar de almacenamiento on-line utilizado para cometer fraudes, sino más bien de una pasarela de pagos on-line mal administrada o fuera de uso.

La persona que se encontró con esta información, conocido solamente como “benjee“, dijo a iTnews que el descubrimiento fue fortuito. Al parecer fue el resultado de una búsqueda simple en Google.

“Parece que el site podría haber sido una pasarela de procesamiento de pagos que manejaba transacciones con tarjetas de crédito para un montón de paginas web antes de quedar panza arriba.”

Benjee dijo que intentó ponerse en contacto con Visa y MasterCard, así como con American Express, pero no obtuvo resultados.

"He encontrado en Internet 9.500 números de VISAs y 4.500 números de tarjetas MasterCard en un site configurado incorrectamente. Llamé a VISA que me pasó con EU. Luego de un rato en espera, se cortó. Llamé a MasterCard y una chica grosera me dijo que no era su trabajo, que tenía que contactar con todas las instituciones financieras, ¡De ninguna manera!”.

Ni VISA ni MasterCard han querido comentar nada de momento. iTnews proporcionó todos los datos de las tarjetas y el resto de la información a la policía para su investigación.

También publicado en Historias De Queso