Ciudad de México.- Compartir parte de nuestros datos personales con algunos portales de internet es muy común. A cambio de recibir un servicios entregamos información confiando en que la compañía cuenta con la tecnología y los protocolos necesarios para resguardarla y solo la utilizará para lo que le dimos permiso. Pero desafortunadamente siempre existe la posibilidad de una falla y se ha dado a conocer que miles de portales que trabajan con el sistema de Microsoft han expuesto millones de registros confidenciales.

De acuerdo con investigadores de la empresa de seguridad Upguard, alrededor de 38 millones de registros, provenientes de mil aplicaciones web que utilizan la plataforma de portales Power Apps de Microsoft, quedaron expuestos en línea.
Se dice que los registros están llenos de información muy sensible, por ejemplo, contiene el rastreo de contactos de Covid-19, registros de vacunas y bases de datos de empleados que incluyen domicilios, números de teléfono y hasta números de seguro social.

Según el reporte los datos de algunas grandes empresas e instituciones quedaron expuestos en el incidente. El medio Wired afirma que entre las compañías afectadas están American Airlines, Ford, el Departamento de Salud de Indiana y las escuelas públicas de la ciudad de Nueva York. Además, entre la información más confidencial que se dejó a la vista se encuentran 332 mil direcciones de correo electrónico e identificaciones de empleados de Microsoft que se utilizan para la nómina.

Los investigadores de Upguard comenzaron a investigar el problema en mayo y desde entonces advirtieron que los datos de muchos portales de Power Apps, que se suponía que eran privados, estaban disponibles para que cualquiera pudiera acceder si sabía dónde buscar.

Vale la pena explicar que el servicio Power Apps tiene como objetivo facilitar a los clientes la creación de sus propias aplicaciones web y móviles. El sistema ofrece interfaces de programación de aplicaciones (API) para que los desarrolladores las utilicen con los datos que recopilan. Sin embargo, Upguard descubrió que el uso de esas API hace que los datos obtenidos a través de los portales de Power Apps sean públicos de forma predeterminada, y se requería una reconfiguración manual para mantener la información privada.