Diferencia entre revisiones de «Credential Leak»

Credential Leak (ver código)

Revisión del 16:24 23 feb 2026

82 bytes añadidos , 23 febrero

sin resumen de edición

VisualWikitexto

Fernando.VH

2391

ediciones

@@ Línea 1: / Línea 1: @@
+== [[Index.php?title=Categoría:CAMPAÑAS|CAMPAÑAS]] Nombres Alternativos / Aliases ==
-[[index.php?title=Categoría:CAMPAÑAS|CAMPAÑAS]]
-Nombres Alternativos / Aliases
 * PayPal Credential Leak Campaign
 * PayPal Working Capital Exposure
@@ Línea 11: / Línea 5: @@
 * PayPal 2025 Data Breach
-Fecha de Detección / Actividad
+== Fecha de Detección / Actividad ==
 * Fecha de Detección: 12 de diciembre de 2025
 * Período de Actividad Observado: 1 de julio al 13 de diciembre de 2025 (aproximadamente 6 meses)
@@ Línea 18: / Línea 11: @@
 * Estado: Concluido / Remediado
-Actor de Amenaza (Atribución)
+== Actor de Amenaza (Atribución) ==
 * Atribución: No atribuida formalmente
 * Tipo de Actor:
@@ Línea 31: / Línea 23: @@
 * Región de Operación: No específica (impacto en aproximadamente 100 clientes de PayPal)
-Resumen Ejecutivo
+== Resumen Ejecutivo ==
 Esta campaña documenta una filtración de datos significativa que afectó a PayPal durante aproximadamente seis meses en 2025, exponiendo información confidencial de los clientes debido a un error de software interno en la aplicación de préstamos PayPal Working Capital (PPWC). Entre el 1 de julio y el 13 de diciembre de 2025, un fallo de codificación permitió que información de identificación personal (PII) de aproximadamente 100 clientes, incluyendo nombres, direcciones de correo electrónico, números de teléfono, direcciones comerciales, números de Seguro Social y fechas de nacimiento, quedara visible para terceros no autorizados. PayPal detectó el error el 12 de diciembre de 2025 y revirtió el cambio de código al día siguiente. Como consecuencia directa de la exposición, un pequeño número de clientes experimentó transacciones no autorizadas en sus cuentas, las cuales fueron reembolsadas por la empresa. Este incidente no involucró una intrusión en los sistemas de PayPal, sino un error interno de configuración de software, destacando los riesgos de seguridad asociados a fallos en el desarrollo de aplicaciones.
-Vectores de Ataque
+== Vectores de Ataque ==
 * Error de software (fallo de codificación) en la aplicación PayPal Working Capital
 * Exposición pasiva de datos debido a configuración insegura
@@ Línea 42: / Línea 32: @@
 * Transacciones fraudulentas en cuentas de usuarios afectados
-Técnicas, Tácticas y Procedimientos (TTPs)
+== Técnicas, Tácticas y Procedimientos (TTPs) ==
 {| class="wikitable"
 !Táctica (MITRE ATT&CK)
@@ Línea 64: / Línea 54: @@
 |Realización de transacciones no autorizadas en cuentas de usuarios como resultado directo del acceso a los datos expuestos.
 |}
-Flujo de Ataque (Kill Chain)
+== Flujo de Ataque (Kill Chain) ==
 # Configuración Insegura (Fallo Interno): PayPal introduce y despliega un error de codificación en la aplicación de préstamos PayPal Working Capital (PPWC) durante una actualización de software (antes del 1 de julio de 2025).
 # Exposición de Datos (Permanencia): El error provoca que, de manera pasiva y continuada, la información de identificación personal (PII) de aproximadamente 100 clientes quede visible o accesible a terceros no autorizados a través de la aplicación.
@@ Línea 73: / Línea 63: @@
 # Compensación: PayPal identifica las transacciones fraudulentas, emite reembolsos a los clientes afectados y ofrece dos años de servicios gratuitos de monitoreo de crédito y restauración de identidad a través de Equifax.
-Infraestructura Utilizada
+== Infraestructura Utilizada ==
 {| class="wikitable"
 !Tipo
@@ Línea 87: / Línea 77: @@
 |Almacenamiento de PII y gestión de transacciones
 |}
-Objetivos y Sectores Atacados
+== Objetivos y Sectores Atacados ==
 * Objetivo Principal: Clientes de PayPal que solicitaron préstamos a través de la aplicación PayPal Working Capital
 * Sectores Impactados:
@@ Línea 95: / Línea 85: @@
 * Tipo de Organización: Empresas y usuarios individuales que utilizan servicios financieros de PayPal
-Impacto y Riesgo
+== Impacto y Riesgo ==
 * Nivel de Riesgo: Medio (para los aproximadamente 100 clientes afectados)
 * Impacto Potencial:
@@ Línea 108: / Línea 97: @@
 ** Difícil de detectar sin auditorías de código y pruebas de seguridad
-Recomendaciones de Mitigación
+== Recomendaciones de Mitigación ==
 * Implementar pruebas de seguridad de aplicaciones estáticas (SAST) y dinámicas (DAST) en el ciclo de vida de desarrollo
 * Establecer un programa de desarrollo seguro (SSDLC) con revisiones de código obligatorias
@@ Línea 116: / Línea 104: @@
 * Implementar el principio de mínimo privilegio para aplicaciones y procesos que acceden a datos de clientes
-Herramientas de Detección
+== Herramientas de Detección ==
 * Herramientas SAST/DAST integradas en CI/CD
 * Sistemas de monitoreo de acceso a datos sensibles
@@ Línea 124: / Línea 111: @@
 * Google Security Command Center (para entornos cloud)
-Referencias y Fuentes
+== Referencias y Fuentes ==
 * Notificaciones oficiales de PayPal a clientes afectados (febrero 2026)
 * BleepingComputer: PayPal discloses data breach that exposed user info for 6 months (febrero 2026)
@@ Línea 131: / Línea 117: @@
 * MITRE ATT&CK Framework
-Historial de Revisiones
+== Historial de Revisiones ==
 {| class="wikitable"
 !Fecha
@@ Línea 143: / Línea 129: @@
 |Creación inicial de campaña (Credential Leak)
 |}
-Indicadores de Compromiso (IOC)
+== Indicadores de Compromiso (IOC) ==
 * Acceso no autorizado a datos de clientes en la aplicación PPWC
 * Transacciones no reportadas por el titular de la cuenta
@@ Línea 151: / Línea 137: @@
 * Notificaciones de PayPal sobre actividad sospechosa o restablecimiento de contraseña
-Etiquetas / Categorías
+== Etiquetas / Categorías ==
 <code>paypal</code> <code>fintech</code> <code>data-breach</code> <code>pii</code> <code>ssn-exposure</code> <code>misconfiguration</code> <code>software-error</code> <code>credential-leak</code> <code>financial-fraud</code> <code>supply-chain</code> <code>cwe-306</code> <code>cwe-522</code>