Una base de datos que contenía casi 14 millones de registros de filtraciones de datos anteriores quedó accesible para cualquiera con conexión a internet, lo que podría exponer información sensible perteneciente a personas de todo el mundo.
El descubrimiento fue realizado por cybersecurity researcher Jeremiah Fowler , quien publicó sus hallazgos a través de ExpressVPN el 12 de octubre de 2026. La base de datos contenía aproximadamente 13,7 millones de registros, incluyendo direcciones de correo electrónico, nombres de usuario, contraseñas, números de teléfono e información bancaria.
Según la investigación de ExpressVPN, la base de datos no estaba protegida ni con contraseña ni cifrada. Esto significaba que su contenido podía verse a través de un navegador web sin iniciar sesión ni saltarse los controles de seguridad.
Fowler rastreó el servidor expuesto hasta una plataforma de inteligencia de datos conectada a Vibetech, una empresa con sede en India dedicada al desarrollo de software de IA y servicios de TI. La plataforma parecía recopilar información de numerosas bases de datos previamente comprometidas.
Los registros incluían colecciones etiquetadas como originadas por AT&T, Amazon, Walmart, PayPal y otras organizaciones. Un conjunto de datos asociado a AT&T contenía aproximadamente 7,9 millones de registros, mientras que otro, etiquetado como colección de credenciales de Amazon, contenía más de 1,2 millones.
Es importante destacar que estas etiquetas no establecen que las empresas nombradas hayan sufrido nuevas brechas de seguridad. La información parecía proceder en gran medida de incidentes anteriores, aunque ExpressVPN señaló que algunos conjuntos de datos no coincidían con los totales de brechas conocidos públicamente.
El origen de la información recopilada sigue sin estar claro. Los investigadores no han establecido cómo Vibetech obtuvo los registros ni si la plataforma fue desarrollada para uso interno o para un cliente externo.
Tras el descubrimiento, Fowler notificó a la organización asociada con el servidor y a su proveedor de alojamiento. El acceso a la base de datos fue restringido posteriormente y las credenciales expuestas dejaron de ser visibles públicamente.
Sin embargo, el informe de ExpressVPN indica que se desconoce cuánto tiempo permaneció accesible la información o si personas no autorizadas la descargaron antes de que la base de datos estuviera asegurada.
Incluso cuando la información robada proviene de brechas antiguas, exponerla de nuevo puede crear riesgos adicionales. Los delincuentes pueden combinar direcciones de correo electrónico, contraseñas y datos personales para intentar tomar control de cuentas, estafas de suplantación o ataques de phishing convincentes.
Por ejemplo, alguien que reutilizó una contraseña antigua en varios sitios web podría seguir siendo vulnerable si esa contraseña apareciera en la colección expuesta.
ExpressVPN recomienda cambiar contraseñas potencialmente comprometidas, evitar la reutilización de contraseñas y habilitar la autenticación en dos pasos siempre que sea posible. Los usuarios también deben tener cuidado con mensajes inesperados que soliciten información personal o financiera.