Protege lo que importa
Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
Filtración de la base de datos de la Policía de Shanghái (Alibaba Cloud, 2022)
Filtración de la base de datos de la Policía de Shanghái (Alibaba Cloud, 2022)
Filtración de la base de datos de la Policía de Shanghái (Alibaba Cloud, 2022)
Filtración de la base de datos de la Policía de Shanghái (Alibaba Cloud, 2022)
Escrito por: Lizzie Danielson
Publicado: 14/11/2025
En julio de 2022, un hacker publicó lo que afirmó eran los datos personales de alrededor de mil millones de residentes chinos en un foro de cibercrimen, pidiendo 10 bitcoins (alrededor de $200.000 en ese momento) por el lote. Los datos (alrededor de 23 terabytes) provenían de la Oficina de Seguridad Pública Municipal de Shanghái (Policía de Shanghái). Estaban almacenados en Alibaba Cloud y quedaron expuestos a la internet pública por más de un año, al parecer porque un panel de Kibana ubicado frente a una base de datos de Elasticsearch nunca tuvo protección con contraseña. A menudo llamado la "filtración de datos de Alibaba" por el lugar donde se alojaban los datos, en realidad se trata de una filtración de la base de datos de la Policía de Shanghái, y una de las mayores exposiciones conocidas de datos personales en manos del gobierno hasta la fecha.
¿Qué pasó en la filtración de la base de datos de la Policía de Shanghái?
Descubierta en junio de 2022, la información provino de la Oficina de Seguridad Pública Municipal de Shanghái y estaba alojada en Alibaba Cloud. La filtración explotó una vulnerabilidad de almacenamiento cloud, exponiendo información sensible a una escala sin precedentes. Aunque la filtración no está vinculada oficialmente a una campaña más amplia, resalta los riesgos sistémicos asociados con las plataformas de almacenamiento cloud.
¿Cuándo ocurrió la filtración?
Los informes sugieren que la filtración de datos de Alibaba se descubrió en junio de 2022. Sin embargo, se cree que los atacantes pudieron haber tenido acceso a los datos durante un período prolongado antes de este descubrimiento.
¿Quién estuvo detrás de la filtración?
Las identidades y motivaciones detrás de la filtración de datos de Alibaba siguen siendo desconocidas. Ningún individuo ni grupo de amenazas se ha atribuido oficialmente la responsabilidad del ataque, lo que dificulta aún más comprender su intención completa.
¿Cómo ocurrió la filtración?
El ataque explotó una vulnerabilidad en la configuración de almacenamiento cloud de Alibaba, lo que permitió el acceso no autorizado a datos sensibles de usuarios. Se sospecha que esto involucra una mala gestión de credenciales de acceso y una auditoría insuficiente de los sistemas de almacenamiento cloud.
Cronología de la filtración de datos de Alibaba
Vulneración: El acceso no autorizado comienza pero pasa desapercibido.
Descubrimiento: La filtración se identificó en junio de 2022.
Divulgación pública: Los medios de comunicación informan sobre la filtración poco después de su descubrimiento.
Mitigación: Alibaba inicia una revisión de la seguridad de su almacenamiento cloud y trabaja para resolver las vulnerabilidades.
Detalles técnicos
Es probable que los atacantes aprovecharan permisos cloud mal configurados. Mediante herramientas automatizadas, accedieron y extrajeron grandes volúmenes de datos de usuarios, incluidos detalles personales sensibles. Los detalles sobre el movimiento lateral o las herramientas específicas utilizadas siguen siendo escasos, pero la escala sugiere técnicas sofisticadas.
Indicadores de compromiso (IoC)
Actualmente, no se han divulgado públicamente IoC específicos, como direcciones IP, dominios o hashes.
Investigación forense y del incidente
Alibaba contrató a expertos en ciberseguridad para llevar a cabo una investigación exhaustiva, centrada en mejorar los controles de seguridad cloud y auditar los sistemas existentes. Los detalles adicionales sobre los esfuerzos de recuperación siguen siendo limitados, según el informe.
¿Qué datos quedaron expuestos?
Los registros de datos expuestos, en poder de la Policía de Shanghái, incluían información de identificación personal (PII), como nombres de usuario, números de teléfono y direcciones de correo electrónico. Es posible que registros financieros y transacciones comerciales también hayan formado parte de la filtración. La falta de información sobre el cifrado aumenta la preocupación por el posible uso indebido de los datos.
¿Cuántas personas se vieron afectadas?
Aproximadamente mil millones de registros estaban contenidos en el conjunto de datos.
Por qué importa esta filtración
Esta filtración fue una de las mayores exposiciones conocidas de datos de ciudadanos en manos del gobierno en la historia. La filtración causó un daño reputacional significativo a Alibaba y generó dudas sobre la confianza en sus servicios de almacenamiento en la cloud.
Cómo respondieron Alibaba y las autoridades chinas
Ni Alibaba ni el Gobierno Municipal de Shanghái confirmaron públicamente la filtración en detalle.
Tras el descubrimiento, Alibaba se comprometió a fortalecer su infraestructura de ciberseguridad. La empresa trabajó con autoridades y firmas de seguridad externas para investigar y remediar vulnerabilidades, aunque las actualizaciones públicas sobre estas medidas siguen siendo limitadas.
Lecciones de la brecha de datos de Alibaba
La seguridad en la cloud importa: Las configuraciones incorrectas pueden tener efectos catastróficos.
Auditorías periódicas: Las empresas deben auditar de forma rutinaria sus configuraciones de almacenamiento y seguridad.
Planes de respuesta a incidentes: La preparación y la acción rápida son fundamentales durante las brechas.
Confianza pública: La transparencia al divulgar brechas es vital para mantener la confianza de los usuarios.
¿Es seguro usar Alibaba Cloud después de esta filtración?
Aunque Alibaba afirma haber implementado medidas de seguridad más sólidas, los usuarios siguen siendo cautelosos. Sin transparencia sobre las lecciones aprendidas y los esfuerzos de remediación, persisten las dudas sobre la seguridad de la plataforma.
Estrategias de mitigación y prevención
Para evitar brechas como la de Alibaba, las organizaciones deben adoptar las siguientes estrategias preventivas:
Aplicar autenticación multifactor (MFA) para el acceso a la cuenta.
Auditar y parchar regularmente las plataformas en la cloud.
Establecer monitoreo continuo mediante una herramienta SIEM.
Implementar controles de acceso estrictos y flujos de trabajo claros para el acceso a datos.
Incidentes relacionados de brechas de datos
Artículos educativos y videos relacionados
Preguntas frecuentes
La filtración ocurrió debido a una vulnerabilidad de almacenamiento en la cloud mal configurado, lo que permitió a los atacantes el acceso no autorizado a los datos de los usuarios.
Nombres, números de cédula de identidad nacional, números de teléfono celular, direcciones, lugares de nacimiento, fotos y detalles de expedientes de casos penales de aproximadamente mil millones de residentes chinos. Los datos pertenecían a la Oficina de Seguridad Pública Municipal de Shanghái, no a los clientes comerciales de Alibaba.
Ningún individuo o grupo de amenazas se ha atribuido la responsabilidad del ataque. La identidad de los hackers sigue siendo desconocida.
Asegúrate de que ninguna base de datos, panel de administración o bucket de almacenamiento sea accesible desde internet público sin autenticación. Las empresas pueden mejorar la seguridad aplicando MFA, auditando sistemas regularmente y adoptando controles estrictos de acceso a datos.
