Por Canuto  

Un actor bajo el alias 0xRune asegura que publicó un archivo de 20 GB con respaldos de AWS, datos de GCP y una copia de GitLab atribuida a Cast AI. La autenticidad, el origen y el contenido del material no han sido verificados de forma independiente, y la captura citada solo documenta el anuncio.
***

  • La publicación atribuye al archivo paquetes de AWS Lambda, copias de S3, exportaciones de facturación y datos de infraestructura.
  • El material supuestamente incluiría una copia de GitLab fechada el 5 de octubre de 2026, con código de IA y herramientas multinube.
  • Dark Web Informer advierte que no examinó los archivos subyacentes ni confirmó el tamaño, la procedencia o la disponibilidad del archivo.

Un actor afirma tener 20 GB de datos de Cast AI con copias de AWS, GCP y GitLab

Un actor que utiliza el alias 0xRune asegura haber publicado un archivo de aproximadamente 20 GB con información atribuida a Cast AI, una empresa vinculada con infraestructura en la nube y optimización de Kubernetes. La publicación describe un conjunto de respaldos y material de desarrollo relacionado con AWS, GCP y GitLab, pero la afirmación sigue sin verificación independiente.

Según el reporte de Dark Web Informer, el anuncio menciona paquetes de despliegue de AWS Lambda, copias de seguridad de S3, datos de estado de infraestructura y exportaciones de facturación. También atribuye al archivo una copia de GitLab con fecha del 5 de octubre de 2026, aunque la captura disponible acredita la existencia del anuncio, no la autenticidad ni el contenido de los archivos.

Qué asegura el anuncio y qué se conoce

La publicación caracteriza el material como una colección mixta de respaldos de infraestructura y desarrollo, en lugar de una sola base de datos. Entre los elementos que enumera aparecen despliegues de Lambda en varias regiones de AWS, referencias al manejo de eventos de EC2 y contenido de copias de seguridad de S3, además de datos asociados con entornos de prueba de Kubernetes.

El listado también alude a estado de infraestructura, configuraciones de clústeres de prueba, complementos de red, certificados relacionados con PKI e instantáneas históricas de etcd. A eso suma exportaciones de facturación en formato Parquet, una descripción que, de ser exacta, apuntaría a datos operativos de distinta naturaleza y no necesariamente a una base de clientes o a un conjunto uniforme de registros.

En el apartado de desarrollo, el actor asegura que la copia de GitLab contendría código fuente para agentes de inteligencia artificial, un enrutador de modelos de lenguaje y herramientas de gestión de incidentes. El anuncio agrega referencias a Terraform y GitOps, así como a infraestructura vinculada con GKE y AKS, sistemas de Google Cloud y Microsoft Azure, respectivamente.

La lista también menciona código para optimizar instancias spot y compartir recursos de GPU, junto con un entorno de pruebas local de Kubernetes. Sin embargo, el reporte señala que la captura no muestra los archivos subyacentes, credenciales, secretos ni fragmentos de código, por lo que esos detalles deben entenderse como afirmaciones del actor y no como hallazgos inspeccionados.

La verificación sigue pendiente

La principal limitación del reporte es probatoria: Dark Web Informer no confirmó de manera independiente el origen del archivo, su tamaño declarado de 20 GB, las fechas de los respaldos, la estructura de directorios ni su disponibilidad actual. La captura proporcionada refleja el resumen promocional del anuncio y no permite comprobar si el material existe en la forma descrita.

La publicación muestra una fecha del 16 de octubre de 2026 a las 2:32 p. m. y presenta la copia de GitLab como fechada el 5 de octubre de ese año. Esos datos corresponden a lo que exhibe el anuncio; por sí solos, no autentican la cronología ni prueban que los respaldos pertenezcan realmente a Cast AI.

El acceso al material aparece condicionado a un punto de desbloqueo, según el detalle de la publicación. Ese mecanismo tampoco constituye evidencia sobre la validez del archivo: el reporte no aporta una muestra verificable que permita comparar nombres de repositorios, metadatos, contenido o infraestructura con fuentes independientes.

Los identificadores visibles se limitan al alias 0xRune y al dominio de la organización nombrada, cast[.]ai. El informe aclara que este último identifica a la entidad aludida y no a una infraestructura maliciosa; además, no registra direcciones IP, identificadores de mensajería ni hashes de malware asociados con el actor.

Riesgos potenciales si el material fuera auténtico

Si el archivo resultara genuino y contuviera los elementos descritos, la exposición de código fuente y configuraciones podría facilitar el reconocimiento de componentes y prácticas internas. El material relativo a despliegues, redes y clústeres también podría ofrecer información útil para comprender cómo se organiza una infraestructura, aunque el reporte no demuestra que esos datos estén disponibles ni que incluyan accesos activos.

La publicación plantea además posibles riesgos relacionados con credenciales o secretos, abuso de la cadena de suministro y compromisos posteriores, pero los presenta como escenarios dependientes de lo que contengan los archivos reales. No hay evidencia en la captura de que se hayan expuesto claves, certificados utilizables o datos que permitan acceder a sistemas de Cast AI.

Las referencias a copias de S3 y al código de repositorios llevaron al informe a mapear, como inferencias, técnicas de recolección asociadas con repositorios de código y almacenamiento en la nube. Esas etiquetas analíticas no confirman que haya ocurrido una intrusión ni describen una técnica observada directamente; dependen de que el relato del actor sea correcto.

Por ahora, la distinción central es entre una denuncia pública y una filtración comprobada. El reporte documenta lo que 0xRune afirma haber publicado, pero no permite concluir que Cast AI haya sufrido una brecha, que los 20 GB sean auténticos o que clientes y sistemas estén en riesgo; esos puntos requieren pruebas que la fuente consultada no presenta.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados