La base de datos de Moltbook se filtra, 4,75 millones de registros de usuarios expuestos debido a una configuración insegura

Un incidente de seguridad importante afectó al foro basado en IA llamado Moltbook, cuando una configuración incorrecta del servidor expuso ampliamente su base de datos. La base de datos es el corazón del sistema de almacenamiento de datos de cualquier plataforma, y en el caso de Moltbook, millones de datos sensibles de usuarios fueron accesados sin autorización. Según un informe de PANews, esta filtración involucra una gran cantidad de datos que deberían estar protegidos de manera estricta.

Lo que ocurrió con la base de datos es una vulnerabilidad de configuración que pone en riesgo la seguridad

La causa principal de este incidente fue un problema de configuración en la infraestructura de Moltbook, un error técnico que suele ocurrir cuando la configuración de seguridad de la base de datos no se realiza correctamente. Una base de datos no asegurada permite el acceso público sin autenticación, haciendo que todo su repositorio de datos sea vulnerable a intrusiones. Este tipo de vulnerabilidad se vuelve aún más peligrosa considerando que Moltbook almacena información de millones de usuarios que utilizan la plataforma para discutir sobre inteligencia artificial.

Qué datos sensibles fueron expuestos de la base de datos de Moltbook

El alcance de la filtración es muy amplio, abarcando 4,75 millones de registros que fueron accedidos de manera no autorizada. Entre los datos expuestos de la base de datos de Moltbook se encuentran 1,5 millones de tokens de autorización API utilizados para acceder a servicios de terceros, 35.000 direcciones de correo electrónico de usuarios que podrían ser utilizados en ataques de phishing, 20.000 registros de correos electrónicos con comunicaciones privadas, y varias claves API de OpenAI que, si se mal utilizan, podrían causar pérdidas financieras significativas. La combinación de estos datos crea una amenaza en múltiples niveles para la seguridad de los usuarios y la integridad de la plataforma en general.

Medidas de seguridad que los usuarios deben tomar ahora

Dado el riesgo que implica una base de datos expuesta, los usuarios de Moltbook deben actuar de inmediato para protegerse. Primero, auditen todas sus cuentas en la plataforma y en otras plataformas que tengan información vinculada a Moltbook. Segundo, cambien todas las contraseñas relacionadas con su cuenta de Moltbook y servicios que utilicen las mismas credenciales. Tercero, si poseen claves API o tokens de autenticación, roten o regenérenlos de inmediato para eliminar accesos comprometidos. Finalmente, monitoreen periódicamente la actividad de sus cuentas y consideren usar la autenticación de dos factores como una capa adicional de seguridad para prevenir accesos no autorizados en el futuro.