DataSpii

DataSpii (pronunciado data-spy ) es una filtración que comprometió directamente los datos privados de hasta 4 millones de usuarios de Chrome y Firefox a través de al menos ocho extensiones de navegador . ^{[ 1 ] [ 2 ] [ 3 ]} Las ocho extensiones de navegador incluían Hover Zoom, SpeakIt!, SuperZoom, SaveFrom.net Helper, FairShare Unlock, PanelMeasurement, Branded Surveys y Panel Community Surveys. ^{[ 4 ]} Los datos privados incluían información de identificación personal (PII), información corporativa (CI) e información gubernamental (GI). DataSpii afectó al Pentágono , Walmart , AT&T , Zoom , Bank of America , Sony , Kaiser Permanente , Apple , Facebook , Microsoft , Amazon , Symantec , FireEye , Trend Micro , Boeing , Tesla , SpaceX , Pfizer y Palo Alto Networks . ^{[ 5 ] [ 6 ]} Información altamente sensible (por ejemplo, topología de red privada) asociada con estas corporaciones y agencias fue interceptada y enviada a entidades de propiedad extranjera. ^{[ 7 ]}

Los datos se hicieron públicos a través de Nacho Analytics (NA), una empresa de inteligencia de marketing que se autodenominaba "el modo dios de internet". ^{[ 8 ]} Tanto los miembros de pago como los de prueba gratuita de NA tuvieron acceso a los datos filtrados. Al registrarse como miembros de NA, se les proporcionó acceso a los datos a través de una cuenta de Google Analytics .

DataSpii filtró información sin censura relacionada con registros médicos, declaraciones de impuestos, ubicación GPS, itinerarios de viaje, genealogía, nombres de usuario, contraseñas, tarjetas de crédito, perfiles genéticos, memorandos de la empresa, tareas de los empleados, claves API, código fuente propietario, entorno LAN, códigos de acceso al firewall, secretos comerciales, materiales operativos y vulnerabilidades de día cero. ^{[ 5 ]}

DataSpii fue descubierto y analizado por el investigador de ciberseguridad Sam Jadali . Al solicitar datos de un solo dominio a través del servicio NA, Jadali pudo observar en tiempo casi real en qué trabajaban los empleados de miles de empresas. El sitio web de NA afirmaba recopilar datos de millones de usuarios que habían dado su consentimiento. Jadali, junto con periodistas de Ars Technica y The Washington Post, entrevistó a los usuarios afectados, incluyendo particulares y grandes corporaciones. ^{[ 1 ] [ 2 ]} Según las entrevistas, los usuarios afectados no habían dado su consentimiento para dicha recopilación.