Protege lo que importa
Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
Filtración de datos de Capital One
Filtración de datos de Capital One
Publicado: 21/11/2025
Escrito por: Lizzie Danielson
La filtración de datos de Capital One fue uno de los incidentes de ciberseguridad más grandes y alarmantes de la historia reciente. Dirigida al gigante financiero, esta filtración comprometió datos sensibles de clientes, exponiendo a millones a posible fraude y robo de identidad. Descubierta en julio de 2019, dejó al descubierto vulnerabilidades graves en la seguridad en la cloud y subrayó la necesidad crítica de medidas de ciberseguridad sólidas.
Filtración de datos de Capital One explicada: ¿qué pasó?
El robo de datos de Capital One se descubrió el 19 de julio de 2019, y se reveló públicamente el 29 de julio de 2019. Thompson explotó una vulnerabilidad de Server-Side Request Forgery (SSRF) en una instancia de WAF a la que se le habían otorgado permisos de rol de IAM demasiado permisivos. Esto le permitió consultar el servicio de metadatos de EC2 de AWS y obtener credenciales temporales, que luego usó para acceder y extraer datos personales de 106 millones de solicitantes de tarjetas de crédito en EE. UU. y Canadá. El incidente puso en evidencia cómo una cadena de errores de configuración en la cloud (permisos de IAM excesivos combinados con una vulnerabilidad SSRF explotable) puede convertir un solo punto de entrada en una filtración de datos a gran escala.
¿Cuándo ocurrió la filtración de datos de Capital One?
Según se informó, la filtración ocurrió entre el 22 y el 23 de marzo de 2019, aunque Capital One solo la descubrió el 19 de julio de 2019, tras recibir un aviso de un hacker ético.
¿Quién hackeó a Capital One?
El atacante detrás de la filtración de datos de Capital One fue Paige Thompson, una exingeniera de software de Amazon Web Services (AWS). Thompson explotó su conocimiento de la infraestructura cloud para localizar y acceder al bucket de almacenamiento cloud mal configurado de Capital One.
¿Cómo ocurrió la filtración de Capital One?
La filtración se originó por un(a) firewall de aplicaciones web mal configurado (WAF) dentro de la infraestructura de AWS de Capital One. Esta vulnerabilidad le permitió al atacante enviar comandos de server-side request forgery (SSRF) para acceder a información restringida.
Cronología de la filtración de datos de Capital One
22–23 de marzo de 2019 – Ocurrió el acceso no autorizado.
19 de julio de 2019 – Se notificó a Capital One sobre la filtración.
29 de julio de 2019 – Divulgación pública del incidente.
Agosto de 2019 – El FBI arrestó a Paige Thompson.
Detalles técnicos
El atacante explotó vulnerabilidades SSRF que permitieron el acceso a credenciales de API almacenadas en la cloud. Estas credenciales se usaron luego para copiar datos del almacenamiento de Capital One.
Indicadores de compromiso (IoC)
Direcciones IP asociadas con actividad sospechosa.
Dominios usados para scripts de exfiltración de datos.
Registros de AWS que muestran intentos de acceso no autorizado.
Investigación forense y del incidente
Capital One se asoció con expertos en ciberseguridad y con las autoridades para investigar la filtración. La empresa identificó las brechas técnicas e implementó controles para evitar que se repitiera, incluyendo el cierre de la vulnerabilidad explotada.
¿Qué datos se vieron comprometidos en la filtración de Capital One?
La filtración expuso los siguientes tipos de datos:
Información de identificación personal (PII), como nombres, direcciones y fechas de nacimiento.
Puntajes de crédito, límites y saldos de los solicitantes.
Aproximadamente 140.000 números de seguro social y 80.000 números de cuentas bancarias vinculadas de clientes de EE. UU.
Números de seguro social canadienses (SIN) de casi un millón de clientes.
¿Cuántas personas se vieron afectadas por la filtración de datos de Capital One?
Aproximadamente 100 millones de personas en Estados Unidos y 6 millones en Canadá tuvieron sus datos expuestos. Capital One no ha revelado el número total de personas únicas afectadas.
¿Mis datos fueron expuestos en la filtración de Capital One?
Capital One proporcionó recursos, incluyendo una herramienta en línea y una línea de atención al cliente, para ayudar a las personas a determinar si su información fue afectada. Las personas afectadas también fueron notificadas directamente.
Impactos clave de la filtración de Capital One
Las consecuencias de la filtración de Capital One incluyeron:
Pérdidas financieras de casi $300 millones, incluyendo gastos de litigios y acuerdos.
Daño reputacional, que erosionó la confianza de los consumidores.
Multas regulatorias, incluyendo una sanción de $80 millones de la Office of the Comptroller of the Currency (OCC).
Respuesta a la filtración de datos de Capital One
Capital One actuó rápidamente para contener el daño asegurando sus sistemas y cooperando con el FBI. También implementó monitoreo adicional, procesos de auditoría y capacitación para empleados.
Lecciones de la filtración de datos de Capital One
Estas son algunas conclusiones clave:
Evalúa y protege regularmente las configuraciones de cloud.
Implementa soluciones sólidas de registro y monitoreo para detectar actividad sospechosa a tiempo.
Capacita a los equipos para mitigar vulnerabilidades como SSRF.
Cifra los datos sensibles en todas las etapas.
¿Es seguro Capital One después de la filtración?
Capital One ha tomado medidas extensas para mejorar la seguridad, incluyendo un mayor uso de cifrado, auditorías de cumplimiento automatizadas y configuraciones actualizadas de WAF. Aunque ningún sistema es completamente invulnerable, estos esfuerzos han reducido significativamente los riesgos.
Estrategias de mitigación y prevención
Para evitar brechas como esta, las organizaciones deben:
Usar autenticación multifactor (MFA) en todos los sistemas.
Auditar y proteger regularmente los entornos cloud.
Aprovechar herramientas de gestión de eventos e información de seguridad (SIEM) para obtener visibilidad.
Responder rápidamente a las advertencias de hackers éticos o terceros.
Incidentes relacionados de brechas de datos
Artículos educativos y videos relacionados
Preguntas frecuentes
El atacante explotó una vulnerabilidad de Server-Side Request Forgery (SSRF) en una instancia de WAF que tenía permisos de rol de IAM demasiado permisivos. Esto le permitió consultar el servicio de metadatos de EC2 de AWS y obtener credenciales temporales, que luego se usaron para acceder y exfiltrar datos personales vinculados a 106 millones de solicitantes de tarjetas de crédito en EE. UU. y Canadá.
Los datos expuestos incluían nombres, direcciones, detalles de crédito, números de Seguro Social e información de cuentas bancarias de millones de clientes.
Paige Thompson, una exingeniera de AWS, llevó a cabo el ataque y fue arrestada por el FBI poco después de que se revelara la filtración.
Las organizaciones deben proteger los entornos cloud, implementar MFA, cifrar los datos sensibles, monitorear las configuraciones y realizar auditorías de seguridad periódicas.
