El investigador en seguridad Jeremiah Fowler, en conjunto con el equipo de WebsitePlanet, ha descubierto recientemente una base de datos desprotegida (sin contraseña) que contenía los nombres e información personal de cientos de miles de argentinos. Casi un millón de registros estaban expuestos públicamente a cualquier persona con conexión a Internet. Una carpeta llamada “Cliente” contenía 605.000 registros y otra llamada “cuenta crédito” tenía 280.000 registros. Esta es una de las filtraciones de datos de clientes mas grandes que hemos visto en mucho tiempo. La cual contiene, nombres y números de identificación, en texto simple, sin ningún tipo de encriptado.
Investigando más a fondo, resultó que los registros pertenecían a Hendel Hogar (hendel.com), una gran cadena tiendas que vende productos para el hogar en toda la provincia de Buenos Aires, Argentina. Según su sitio web, la empresa tiene 31 sucursales y comercializa electrodomésticos, computadoras, artículos para el hogar, herramientas, juguetes, piscinas, artículos de camping, cobertores y mucho más. De inmediato enviamos un aviso de divulgación responsable a la empresa y el acceso público se cerró ese mismo día. No se sabe con certeza cuánto tiempo estuvo expuesta la base de datos o quién más pudo haber accedido a ella.