Fuga de Internet

Una filtración en internet es la divulgación no autorizada de información a través de la red . Diversos tipos de información y datos pueden filtrarse, y de hecho se han filtrado, a internet. Los más comunes son la información personal, el software y el código fuente , y las obras artísticas como libros o álbumes . Por ejemplo, un álbum musical se filtra si se publica en internet antes de su fecha de lanzamiento oficial.

Una fuga de datos, también conocida como filtración de datos, ocurre cuando información sensible o confidencial queda expuesta, ya sea accidental o intencionalmente, y puede tener graves consecuencias para las personas u organizaciones involucradas. Los términos "filtración de datos" y "violación de datos" están relacionados, pero son distintos. Una fuga de datos suele ocurrir intencionalmente, a menudo cuando una fuente interna expone información a un tercero. En cambio, una violación de datos suele ser deliberada y ocurre cuando un tercero obtiene acceso no autorizado a una red o sistema, lo que puede provocar una fuga de datos. ^{[ 1 ]}

Las filtraciones de código fuente suelen deberse a una mala configuración de software como CVS o FTP , que permite obtener archivos fuente mediante exploits, errores de software o cuando empleados que tienen acceso al código fuente o a parte de él lo revelan para perjudicar a la empresa.

En la historia del desarrollo de software, ha habido muchos casos de filtraciones de código fuente.

• Los desarrolladores pueden filtrar inadvertidamente el código fuente al cometer errores durante la masterización. Dos versiones de Space Quest II contenían partes del código fuente del motor de juego AGI de Sierra, ^{[ 2 ]} y una versión específica de Double Dragon II para PC contenía un archivo eliminado del código fuente del juego. ^{[ 3 ] [ 4 ]}
• Dado que Fraunhofer IIS solo lanzó una versión de baja calidad de su software de codificación MP3 ( l3enc ) en 1994, un hacker llamado SoloH recopiló el código fuente de los servidores desprotegidos de la Universidad de Erlangen y desarrolló una versión de mayor calidad, lo que dio inicio a la revolución MP3 en internet. ^{[ 5 ] [ 6 ] [ 7 ] [ 8 ]}
• Alrededor de 1996, Electronic Arts incluyó accidentalmente el código fuente del videojuego FIFA 97 en el disco de demostración . ^{[ 9 ]}
• En 2003, Axel Gembe , un hacker alemán que meses antes se había infiltrado en la red interna de Valve , explotó una vulnerabilidad de seguridad en Microsoft Outlook para obtener el código fuente completo del videojuego Half-Life 2. El código fuente se filtró en línea una semana después, y se compiló una versión jugable de Half-Life 2 a partir del código fuente, lo que reveló lo inacabado que estaba. Las filtraciones dañaron la moral en Valve y ralentizaron el desarrollo. ^{[ 10 ]} En marzo de 2004, Gembe contactó a Gabe Newell , CEO de Valve, y se identificó, diciendo que era un fan y que no había actuado con mala intención. Newell trabajó con el FBI para invitar a Gembe a una entrevista de trabajo falsa, planeando que lo arrestaran en los EE. UU.; sin embargo, la policía lo arrestó en Alemania ya que habían detectado sus acciones. ^{[ 11 ] [ 12 ] [ 13 ]} El código fuente completo pronto estuvo disponible en varias redes de intercambio de archivos .
• También en 2003, se filtró el código fuente de las máquinas de votación de Diebold Election Systems Inc. Investigadores de la Universidad Johns Hopkins y la Universidad Rice publicaron una crítica de los productos de Diebold, basada en un análisis del software. Descubrieron, por ejemplo, que sería fácil programar una tarjeta de votación falsificada para que funcionara con las máquinas y luego usarla para emitir múltiples votos dentro de la cabina de votación.
• En 2003, un hacker chino adquirió el código fuente de Lineage II y se lo vendió a alguien en California , quien luego lo usó para crear una versión pirata del juego, alimentada por sus propios servidores. A pesar de las advertencias de NCSoft de que piratear un juego en línea se consideraba ilegal, continuó haciéndolo durante algunos años, hasta que el FBI finalmente allanó su casa en 2007, confiscó los servidores y deshabilitó permanentemente el sitio web que albergaba su versión pirata de Lineage II . ^{[ 14 ] [ 15 ]}
• En 2003, un año después de que Nvidia comprara 3dfx y finalizara el soporte, se filtró el código fuente de sus controladores, ^{[ 16 ]} lo que dio lugar a controladores actualizados creados por fans . ^{[ 17 ]}
• En 2004, una gran parte del código fuente de Windows NT 4.0 y un pequeño porcentaje (aproximadamente el 15%) del de Windows 2000 (anteriormente Windows NT) se filtraron en línea. ^{[ 18 ]} La filtración del código fuente de Windows 2000 (NT) fue analizada por un escritor del sitio web (ahora desaparecido) Kuro5hin, quien señaló que, si bien el código estaba generalmente bien escrito, supuestamente contenía alrededor de una docena de casos de blasfemias y el eufemismo más suave "mierda". El escritor también señaló que había muchos hackeos de código, siendo los más "feos" principalmente para la compatibilidad con programas antiguos y algunos hardware. ^{[ 19 ]} Se temía que, debido a la filtración, aumentaría el número de exploits de seguridad debido a un escrutinio más amplio del código fuente. Posteriormente se descubrió que la fuente de la filtración provenía de Mainsoft . ^{[ 20 ] [ 21 ]}
• También en 2004, se filtró en internet una parte (800  MB) del código fuente propietario que controla el hardware de red de Cisco Systems . El sitio publicó dos archivos de código fuente escritos en el lenguaje de programación C , que aparentemente habilitan algunas funcionalidades de IPv6 de próxima generación . La noticia de la última filtración de código fuente apareció en un sitio web de seguridad ruso. ^{[ 22 ]}
• En 2006, los hackers de Anonymous robaron el código fuente (aproximadamente 1  GiB) de pcAnywhere de Symantec desde la red de la compañía. Si bien se confirmó en enero de 2012, aún no está claro cómo los hackers accedieron a la red. ^{[ 23 ]}
• A finales de 2007, el código fuente de Norton Ghost 12 y una versión de Norton Anti-Spyware estuvieron disponibles a través de BitTorrent .
• En diciembre de 2007 y el 8 de enero, un usuario de Pirate Bay publicó el código fuente de cinco productos SQL de Idera a través de BitTorrent.
• En enero de 2011, el "código fuente robado" de Kaspersky Anti-Virus 2008 se publicó en The Pirate Bay.
• El 20 de mayo de 2011, alguien publicó el código fuente de EVE Online en un repositorio de GitHub . ^{[ 24 ]} Después de estar en línea durante cuatro días, CCP Games emitió una solicitud de eliminación DMCA a la que siguió GitHub. ^{[ 25 ]}
• En 2011, el código fuente de GunZ: The Duel v1.5 estuvo disponible en línea. ^{[ 26 ]}
• En diciembre de 2011, el código fuente del núcleo del sistema operativo Solaris 11 se filtró a través de BitTorrent. ^{[ 27 ]}
• En agosto de 2014, el código fuente del motor de rayos X de STALKER: Clear Sky ( y su sucesor) estuvo disponible en GitHub bajo una licencia no de código abierto . ^{[ 28 ] [ 29 ]}
• El 29 de diciembre de 2015, el código fuente de AmigaOS 3.1 se filtró a la web, confirmado por el titular de los derechos Hyperion Entertainment . ^{[ 30 ] [ 31 ]}
• El 11 de febrero de 2016, el código fuente del motor del navegador Presto de Opera se filtró a GitHub. ^{[ 32 ]} Pasó desapercibido hasta el 12 de enero de 2017, y fue retirado dos días después en respuesta a una solicitud de la DMCA . ^{[ 33 ] [ 34 ]} Opera Software ha confirmado la autenticidad del código fuente. ^{[ 35 ]}
• En junio de 2017, una pequeña parte del código fuente de Windows 10 de Microsoft se filtró al público. La filtración correspondía al Shared Source Kit, una pequeña porción del código fuente que se entrega a los fabricantes de equipos originales (OEM) para ayudarles a escribir controladores. ^{[ 36 ]}
• En febrero de 2018, un ingeniero de Apple filtró en GitHub el código fuente del gestor de arranque iBoot para los sistemas operativos de Apple . El código databa de 2016 y, para cuando se filtró, iBoot ya había sido reestructurado, lo que lo hacía obsoleto. ^{[ 37 ]}
• El 22 de abril de 2020, se filtró el código de Counter-Strike: Global Offensive y Team Fortress 2. ^{[ 38 ]}
• En algún momento de marzo de 2018, Nintendo sufrió una importante filtración cuando un hacker obtuvo supuestamente 2 TB de material confidencial que contenía códigos fuente de consolas de videojuegos, juegos y documentación interna. ^{[ 39 ]} A partir de 2018, el contenido de esta filtración se fue filtrando lentamente a Internet, comenzando con ROMs de iQue Player y varios juegos de Pokémon . ^{[ 40 ]} Más adelante en 2020, las filtraciones ganaron más atención y aumentaron de tamaño, culminando en la publicación del código fuente de Wii y Nintendo 64, y el llamado "Gigaleak", una publicación masiva que contenía el código fuente de múltiples juegos de N64 y prototipos de SNES. ^{[ 41 ]}
• El 7 de agosto de 2020, se filtraron 20 GB de propiedad intelectual de Intel , incluyendo el código fuente (en SystemVerilog y otros formatos) de sus sistemas en chip (conservando la estructura git ). Esto incluía Intel ME , Intel Microcode y simuladores de software de su hardware. También se filtró el código fuente de sus diversas BIOS. Asimismo, se filtró el firmware de las cámaras de SpaceX en las que Intel trabajó. Los datos se están distribuyendo a través de un torrent. ^{[ 42 ]}
• El 23 de septiembre de 2020, se filtraron los repositorios completos del código fuente de Windows XP SP1 y Windows Server 2003. Los archivos incluían todo el código fuente desde su uso en Microsoft , incluyendo documentación y herramientas de compilación. Inicialmente, la filtración se consideró ilegítima, pero pronto se confirmó su legitimidad: el código fuente contenía código y recursos específicos de Windows XP. Posteriormente, un usuario logró compilar el sistema operativo y empaquetarlo en una imagen ISO . ^{[ 43 ]}
• El 4 de enero de 2021, el código fuente de Nissan Norteamérica se filtró en línea debido a una configuración incorrecta de un servidor Git de la compañía , que quedó expuesto en línea con el nombre de usuario y la contraseña predeterminados admin/admin. El ingeniero de software maia arson crimew se enteró de la filtración y analizó los datos, que compartió con ZDNet . Según se informó, el repositorio contenía aplicaciones móviles de Nissan Norteamérica , partes de la herramienta de diagnóstico Nissan ASIST, la biblioteca móvil principal interna de Nissan, sistemas comerciales para concesionarios y el portal para concesionarios, herramientas de adquisición y retención de clientes, herramientas y datos de investigación de mercado, el portal de logística de vehículos, servicios conectados para vehículos y varias otras herramientas internas y de back-end. ^{[ 44 ]}
• El 10 de febrero de 2021, CD Projekt Red (CDPR) , desarrollador de Cyberpunk 2077 y The Witcher 3 , anunció que unos hackers habían atacado a la compañía e intentado extorsionarla. El 6 de junio de 2021, alguien que poseía los datos filtró públicamente en línea todo el código de Cyberpunk 2077 (96,02 GB de datos en un archivo 7z), mientras que anteriormente solo estaba ^{[ 45 ]} disponible en formato cifrado. ^{[ 46 ] [ 47 ] [ 48 ]}
• El 6 de octubre de 2021, el código fuente de la plataforma de streaming Twitch, ^junto con los informes de ganancias de los streamers más populares, fue filtrado por hackers en 4chan [ ^{49 ],} quienes alegaron que la plataforma tenía una comunidad negativa y buscaba generar competencia y perturbar el espacio de la transmisión de video en línea. Twitch confirmó la brecha en X ^{[ 50 ].} La filtración se distribuyó gratuitamente a través de un archivo torrent y tenía un tamaño de 135,17 GB. Como medida de precaución, Twitch reinició todas las claves de transmisión ^{[ 51 ] .}
• El 25 de febrero de 2022, el grupo de ransomware LAPSUS$ hackeó NVIDIA y, según se informa, obtuvo 1 TB ^{[ 52 ]} de información confidencial. Posteriormente, el grupo publicó un archivo de aproximadamente 20 GB que contenía el código fuente de los controladores de GPU de NVIDIA, entre otras cosas. ^{[ 53 ]} También se encontraron detalles sobre un sucesor de Nintendo Switch ( Switch 2 ) entre los datos. ^{[ 54 ]} Recientemente, también se informó que el grupo se infiltró en el conglomerado de medios portugués Impresa, el Ministerio de Salud de Brasil y la empresa brasileña de telecomunicaciones Claro. ^{[ 55 ]}
• El 18 de septiembre de 2022, Grand Theft Auto VI sufrió una filtración masiva en línea, con la publicación de 90 videos del juego. ^{[ 56 ] [ 57 ]} Un empleado de Rockstar Games confirmó que la filtración era real. El contenido de la filtración recibió críticas mixtas; muchos afirmaron que el juego estaba inacabado y apresurado, pero otros criticaron estas quejas argumentando que el juego no estaba ni cerca de completarse. Sin embargo, la filtración en sí recibió una recepción negativa, y muchos alegaron que desacreditaba el trabajo de varios empleados. La editora TakeTwo comenzó a eliminar las filtraciones de varios sitios web. Rockstar emitió un comunicado el 19 de septiembre, en el que declararon estar "decepcionados" con la filtración.
  • El hacker que obtuvo la filtración también consiguió el código fuente de Grand Theft Auto V y anunció que vendería ambos. Poco después, anunció que el código fuente de GTA VI ya no estaba a la venta, pero que seguía vendiendo el de GTA V. Esto se ha considerado una forma de chantaje. Poco después, el 22 de septiembre, la policía de la ciudad de Londres arrestó al hacker  en el marco de una investigación con el apoyo de la Unidad Nacional de Delitos Cibernéticos y las fuerzas del orden federales estadounidenses, y se le confiscaron sus dispositivos. ^{[ 58 ] [ 59 ] [ 60 ]}
• El 25 de enero de 2023, se publicó como torrent un archivo filtrado con aproximadamente 44 GB de servicios de Yandex . ^{[ 61 ] [ 62 ]}

• A finales de 1998, varios documentos confidenciales de Microsoft, posteriormente conocidos como los "documentos de Halloween", fueron filtrados a Eric S. Raymond , un activista del movimiento del software de código abierto , quien los publicó y comentó en línea. Los documentos revelaron que, internamente, Microsoft consideraba el software libre y de código abierto, como Linux, como tecnológicamente competitivo y una gran amenaza para su dominio en el mercado, y que discutían estrategias para combatirlo. El descubrimiento provocó una controversia pública. Los documentos también se utilizaron como prueba en varios juicios.
• La serie de videojuegos de lucha crossover de Nintendo , Super Smash Bros., tiene un historial de filtraciones de contenido no confirmado. Todos los juegos desde entonces, incluido Super Smash Bros. Brawl de 2008 , se han visto afectados por filtraciones de alguna forma:
  • El juego Super Smash Bros. Brawl para Wii se filtró mediante un vídeo en la página web japonesa wii.com, revelando personajes jugables no confirmados el 28 de enero de 2008 (tres días antes del lanzamiento del juego en Japón).
  • Super Smash Bros. para Nintendo 3DS y Wii U se vio afectado en agosto de 2014 por la "filtración de la ESRB", en la que un supuesto miembro de la ESRB filtró numerosas capturas de pantalla y algunos vídeos de la versión para 3DS . La filtración se viralizó rápidamente debido a que las capturas de pantalla contenían principalmente elementos que interesarían a la junta de clasificación de videojuegos, como trofeos con personajes femeninos vestidos de forma sugerente (algunos de los cuales fueron posteriormente editados o eliminados por completo en la versión final del juego).
  • Super Smash Bros. Ultimate se filtró por completo dos semanas antes de su lanzamiento, lo que permitió a muchos jugar y extraer datos con antelación. Si bien la lista completa de personajes y escenarios ya se había revelado oficialmente, se descubrieron y distribuyeron muchos objetos coleccionables, pistas musicales y elementos de la historia que aún no se habían anunciado. Esto llevó a Nintendo a presentar denuncias por derechos de autor contra numerosos canales de YouTube y Twitch.
• Noviembre de 2009: ^{[ 67 ]} Filtración de correos electrónicos de la Unidad de Investigación Climática , también conocida como Climategate.
• Varios libros de gran repercusión se filtraron en internet antes de su fecha de lanzamiento oficial, entre ellos *If I Did It* , *Harry Potter y las Reliquias de la Muerte* y un borrador inicial de los doce primeros capítulos de * Sol de Medianoche* . La filtración de este último llevó a la autora, Stephenie Meyer, a suspender la escritura de la novela.
• 2010 My Little Pony: Friendship Is Magic ha estado lleno de filtraciones para temporadas posteriores en escenas, canción completa filtrada del tema principal, episodios lanzados antes de que se emitieran en Discovery Family , episodios sin terminar, 2018-presente hubo filtraciones para la generación 5 ya que My Little Pony: A New Generation fue el comienzo.
• El 31 de enero de 2014, se filtró la versión original sin censura del episodio " 201 " de South Park , cuando fue sustraída ilegalmente de los servidores de South Park Studios y publicada en línea en su totalidad sin ninguna aprobación de Comedy Central . El episodio fue fuertemente censurado por la cadena cuando se emitió en 2010 en contra de la voluntad de los creadores de la serie, Trey Parker y Matt Stone , y nunca se lanzó formalmente sin censura al público. El episodio era el segundo de una historia de dos partes y fue censurado después de la emisión de la primera parte como resultado de amenazas de muerte de extremistas islámicos que estaban enojados por la trama del episodio que satirizaba la censura de las representaciones de Mahoma . ^{[ 68 ]}
• En 2015, el episodio inédito de Aqua Teen Hunger Force titulado "Boston" se filtró en internet. El episodio estaba programado para emitirse durante la quinta temporada como respuesta a una controvertida maniobra publicitaria de Aqua Teen Hunger Force Colon Movie Film for Theaters que tuvo lugar en la ciudad que da título a la serie , pero Adult Swim se vio obligado a retirarlo para evitar más controversia. ^{[ 69 ]}
• El 13 de marzo de 2016, la lista completa de equipos clasificados y los enfrentamientos de la primera ronda del Torneo de Baloncesto Masculino de la División I de la NCAA de 2016 se filtró en Twitter en medio de un programa especial de televisión que CBS emitía para revelarlos oficialmente. La filtración exacerbó las críticas al nuevo formato de dos horas para la transmisión de la selección, que fue criticado por revelar el cuadro completo del torneo a un ritmo más lento que en años anteriores. ^{[ 70 ] [ 71 ]}
• El 20 de abril de 2021, Quanta Computer, proveedor de Apple , fue víctima de un ataque de ransomware. Los atacantes comenzaron a publicar documentos y esquemas de diseños de computadoras MacBook que databan de marzo de 2021. Amenazaron con publicar todo lo que habían obtenido antes del 1 de mayo de 2021 si no se pagaba un rescate; sin embargo, no se obtuvieron más datos tras la filtración. ^{[ 72 ]}
• El 6 de marzo de 2023, la película inédita Scooby-Doo! and Krypto, Too!, un crossover que involucraba a Scooby-Doo y Krypto el Superperro, fue supuestamente cancelada, ^{[ 73 ]} y se filtró en línea. ^{[ 74 ]} Se alegó que la cancelación fue como deducción fiscal para el esfuerzo de ahorro de costos de la empresa matriz Warner Bros. Discovery . ^{[ 73 ]} El 26 de julio de 2023, se confirmó que no había sido cancelada, ^{[ 75 ]} y se lanzó un tráiler el 27 de julio de 2023, con una fecha de estreno del 26 de septiembre de 2023. ^{[ 76 ]}
• El 6 de mayo de 2023, un usuario de Twitter filtró el tráiler de la película Five Nights at Freddy's . Universal Pictures y Blumhouse trabajaron para que se eliminaran los videos del tráiler. ^{[ 77 ]}
• El 3 de enero de 2024, un usuario de Twitter filtró capturas de pantalla de 3 nuevos minions y la trama de Mi villano favorito 4 semanas antes del lanzamiento del tráiler y afirmó que aparecería en el Super Bowl LVIII pero Universal e Illumination eliminaron las capturas de pantalla. ^{[ 78 ] [ 79 ]} Solo se confirmaron dos descripciones de la trama filtrada, mientras que la tercera era falsa: Edith, Agnes y Margo iban a ser adolescentes . El tráiler se lanzó el 28 de enero de 2024.
• El 18 de septiembre de 2024, se publicó en línea en un sitio web chino una imagen de una unidad de fábrica de Nintendo Switch 2 junto con algunos modelos CAD de la consola. ^{[ 80 ]} Cuando se reveló la Nintendo Switch 2 el 16 de enero de 2025, se confirmó que la unidad de fábrica era real.
• En marzo de 2025, el Departamento de Justicia de los Estados Unidos arrestó a Steven R. Hale, empleado de una compañía multinacional de DVD. Supuestamente, Hale filtró los Blu-rays de los siguientes títulos: F9: The Fast Saga , Venom: Let There Be Carnage , Godzilla vs. Kong , Shang-Chi and the Legend of the Ten Rings , Dune y Black Widow . ^{[ 81 ]}

• Negación distribuida de secretos
• GlobalLeaks
• Filtración de noticias
• Controversia fotográfica de Nikki Catsouras , un caso de California de 2006 en el que se filtraron en línea fotografías policiales de un accidente automovilístico fatal.
• royaldutchshellplc.com
• Ciclo de vida de lanzamiento de software
• Filtraciones de documentos clasificados de War Thunder
• WikiLeaks