{"id":738,"date":"2026-09-21T20:00:22","date_gmt":"2026-09-21T20:00:22","guid":{"rendered":"https:\/\/cybertica.cr\/?p=738"},"modified":"2026-09-21T20:00:22","modified_gmt":"2026-09-21T20:00:22","slug":"miles-de-tarjetas-de-credito-y-documentos-personales-de-viajeros-en-manos-de-los-cibermalos","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=738","title":{"rendered":"Miles de tarjetas de cr\u00e9dito y documentos personales de viajeros, en manos de los cibermalos"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">La plataforma B2B <strong>OneFly<\/strong>, que conecta agencias de viajes y aerol\u00edneas, ha sufrido <strong>una filtraci\u00f3n masiva de datos sensibles.\u00a0<\/strong><br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noopener\"><\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La informaci\u00f3n qued\u00f3 expuesta debido a un servidor Elasticsearch mal configurado, accesible p\u00fablicamente sin contrase\u00f1a ni restricciones de ning\u00fan tipo, seg\u00fan han hallado los investigadores de Cybernews.La fuga de esta compa\u00f1\u00eda hongkonesa&nbsp;incluye una gran variedad de datos personales de viajeros: <strong>nombres completos, fechas de nacimiento, documentos oficiales, detalles de vuelos, precios de tickets y -lo m\u00e1s preocupante- n\u00fameros completos de tarjetas<\/strong> de cr\u00e9dito.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Adem\u00e1s, se han filtrado <strong>tokens internos de acceso (JWT),<\/strong> que son como credenciales digitales que, si no se revocan, permitir\u00edan a atacantes acceder a sistemas sin necesidad de usuario y contrase\u00f1a leg\u00edtimos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El incidente habr\u00eda comenzado en octubre de 2025 y los investigadores de seguridad y los equipos de respuesta inform\u00e1tica fueron notificados en noviembre de ese a\u00f1o. La informaci\u00f3n estuvo disponible para cualquier persona con acceso a la direcci\u00f3n del servidor. No obstante, no se sabe desde cu\u00e1ndo la base qued\u00f3 accesible para cualquiera.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Riesgos para los afectados<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El volumen total de datos afectados incluye aproximadamente <strong>10.000 registros de identificaci\u00f3n y 6.000 tarjetas de cr\u00e9dito<\/strong>. Con documentos de identidad y n\u00fameros completos de tarjetas, los ciberdelincuentes pueden realizar robo de identidad, fraudes financieros, suplantaci\u00f3n y ataques de phishing dirigidos.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los expertos recomiendan a los usuarios revisar sus extractos bancarios, estar atentos a correos o llamadas sospechosas y, si es necesario, renovar sus tarjetas de cr\u00e9dito. Las empresas deben asegurar los servidores, restringir accesos y auditar regularmente la configuraci\u00f3n de sus sistemas para evitar incidentes similares.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La plataforma B2B OneFly, que conecta agencias de viajes y aerol\u00edneas, ha sufrido una filtraci\u00f3n masiva de datos sensibles.\u00a0 La informaci\u00f3n qued\u00f3 expuesta debido a un servidor Elasticsearch mal configurado, accesible p\u00fablicamente sin contrase\u00f1a ni restricciones de ning\u00fan tipo, seg\u00fan han hallado los investigadores de Cybernews.La fuga de esta compa\u00f1\u00eda hongkonesa&nbsp;incluye una gran variedad de [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":740,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-738","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/738","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=738"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/738\/revisions"}],"predecessor-version":[{"id":741,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/738\/revisions\/741"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/740"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=738"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=738"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=738"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}