Un sistema de check-in hotelero dejó expuestos más de un millón de pasaportes sin contraseña en la nube

El almacenamiento en la nube de una empresa de tecnología que gestiona sistemas de check-in hotelero estuvo configurado como público, permitiendo que cualquier persona con un navegador accediera a más de un millón de pasaportes y permisos de conducir de clientes sin contraseña ni autenticación. Lo publica Zack Whittaker en TechCrunch el 15 de mayo de 2026. La exposición no requería ningún conocimiento técnico especial: cualquiera que hubiera encontrado la URL del servidor podía ver y descargar los documentos de identidad directamente, en texto claro y sin cifrar. El patrón es inquietantemente familiar: una empresa que recopila documentos de identidad para cumplir con la normativa hotelera lo hace correctamente, y luego los deja en un servidor abierto al mundo. No es el primer caso del sector. No será el último. Continúa leyendo «Un sistema de check-in hotelero dejó expuestos más de un millón de pasaportes sin contraseña en la nube»