Um incidente significativo de exposição de dados afetou a plataforma de faturamento baseada em nuvem Invoicely, comprometendo potencialmente informações confidenciais pertencentes a clientes em todo o mundo.
O banco de dados exposto continha 178.519 arquivos em vários formatos, incluindo planilhas Excel, arquivos CSV, PDFs e imagens. O mais preocupante foi a total falta de medidas de segurança – a base de dados não era protegida por palavra-passe nem encriptada, tornando-a acessível a qualquer pessoa que a descobrisse online.
A investigação de Fowler revelou faturas contendo informações de identificação pessoal, como nomes, endereços físicos, números de telefone e números de identificação fiscal pertencentes a prestadores de serviços, parceiros, funcionários e clientes em vários países.
Além dos documentos comerciais padrão, o banco de dados também abrigava passagens aéreas, recibos de viagens compartilhadas, registros de seguro saúde e informações de pagamento médico.
As capturas de tela da descoberta mostraram cheques digitalizados completos com números de roteamento de nove dígitos, números de contas e números de cheques, destacando a gravidade da exposição de dados financeiros.
Pesquisador de segurança cibernética Jeremiah Fowler
