Por Canuto  

Un actor identificado como 0xRune asegura haber publicado un archivo de cerca de 20 GB con datos de Cast AI, incluidos respaldos y código relacionados con AWS, GCP y GitLab. La autenticidad, el origen y el contenido del material no han sido verificados de forma independiente.
***

  • La publicación atribuye a Cast AI un archivo de cerca de 20 GB con material de AWS, GCP y GitLab, pero la alegación sigue sin confirmación independiente.
  • El inventario descrito incluye respaldos de S3 y AWS Lambda, datos de infraestructura, exportaciones de facturación y una copia de seguridad de GitLab.
  • Si el material fuera auténtico, podría exponer código y detalles operativos; la fuente no mostró los archivos ni confirmó credenciales o secretos.

Cast AI enfrenta una alegación de filtración que incluiría respaldos de AWS, GCP y GitLab

Un actor que utiliza el alias 0xRune afirma haber publicado cerca de 20 GB de información atribuida a Cast AI, empresa del sector de infraestructura en la nube y optimización de Kubernetes. El anuncio describe una colección de respaldos y materiales de desarrollo vinculados con AWS, GCP y GitLab, aunque la existencia y autenticidad de los archivos no cuentan con verificación independiente.

La publicación, reseñada por Dark Web Informer, enumera elementos que irían desde paquetes de despliegue y datos de almacenamiento hasta repositorios de código y configuraciones multinube. La diferencia entre lo que el actor asegura tener y lo que puede comprobarse resulta central: el material subyacente no aparece en la captura descrita, por lo que el inventario debe leerse como una alegación, no como una confirmación de intrusión.

Qué afirma contener el archivo

El anuncio presenta el archivo como una recopilación de datos de infraestructura y desarrollo, no como una única base de datos. Entre los elementos atribuidos a AWS menciona paquetes de despliegue de Lambda en varias regiones, referencias al manejo de eventos de EC2 y copias de seguridad de S3, además de estados de infraestructura y configuraciones de clústeres de prueba.

La lista también incluye componentes relacionados con Kubernetes, como un entorno de prueba local, configuraciones de complementos de red e instantáneas históricas de etcd. La publicación menciona material asociado con certificados de seguridad PKI, aunque no muestra los archivos ni permite determinar qué información contienen o si incluyen datos utilizables.

En el apartado financiero, el actor dice que el conjunto contendría exportaciones de facturación en formato Parquet. Esas exportaciones, si fueran auténticas y legibles, podrían ofrecer información sobre actividad y costos de infraestructura, pero el reporte no detalla periodos cubiertos, importes, cuentas implicadas ni otros datos que permitan evaluar su alcance.

La publicación atribuye además al archivo una copia de seguridad de GitLab fechada el 5 de octubre de 2026. Según el resumen del actor, incluiría código fuente de agentes de inteligencia artificial, un enrutador LLM y herramientas de gestión de incidentes, junto con componentes de infraestructura multinube y contenido vinculado con Terraform, GitOps, GKE y AKS.

El alcance potencial y los límites de la evidencia

El material descrito también abarcaría código para optimizar instancias spot y compartir recursos de GPU, además de componentes relacionados con AWS, GCP y Kubernetes. En conjunto, esa enumeración sugiere una mezcla de recursos de desarrollo y operación, pero no demuestra que el archivo contenga cada elemento mencionado ni que la información pertenezca efectivamente a Cast AI.

La captura descrita por Dark Web Informer documenta el anuncio y el resumen del actor, no los archivos originales. El sitio indica que el acceso de descarga requeriría un punto para desbloquearlo, pero tampoco confirma si el material se encuentra disponible actualmente, si alguien pudo descargarlo o si el tamaño declarado de cerca de 20 GB corresponde a un archivo comprobable.

La información visible tampoco incluye credenciales, secretos, muestras de código fuente ni hashes que permitan contrastar el contenido. Por eso, expresiones como copia de seguridad de GitLab o respaldo de S3 describen lo que afirma el anuncio, pero no constituyen evidencia directa de que esas copias existan, estén completas o provengan de sistemas de la empresa.

El reporte identifica cast[.]ai como el dominio de la organización nombrada y 0xRune como el alias del actor, ambos datos tomados de la captura. Aclara que el dominio identifica a la empresa mencionada y no debe interpretarse como infraestructura maliciosa; tampoco señala direcciones IP, identificadores de mensajería u otros indicadores técnicos controlados por el supuesto responsable.

Riesgos si la alegación fuera cierta

Si los archivos fueran auténticos, la combinación de código fuente, paquetes de despliegue y configuraciones podría ofrecer a terceros pistas sobre el funcionamiento de sistemas y procesos internos. El riesgo dependería de los contenidos concretos, su antigüedad, su nivel de exposición y de si las copias incluyen información sensible, aspectos que el anuncio no permite determinar.

Las referencias a material PKI, estados de clúster y configuraciones de infraestructura también podrían facilitar el reconocimiento de entornos técnicos si revelaran detalles operativos. Sin embargo, el reporte no confirma la presencia de claves privadas, credenciales vigentes ni secretos, por lo que no corresponde presentar esos posibles escenarios como daños que ya ocurrieron.

El código de agentes de IA, enrutadores LLM y herramientas de incidentes podría tener valor para entender o replicar componentes de software, siempre bajo la condición de que esos archivos existan y sean legítimos. El contenido asociado con Terraform, GitOps, GKE y AKS podría, en teoría, revelar prácticas de despliegue o dependencias, pero no hay muestras disponibles para evaluar si contienen vulnerabilidades o configuraciones explotables.

La misma cautela aplica a las exportaciones de facturación y a los datos históricos de etcd: su exposición podría ser relevante dependiendo de qué campos y registros incluyan, pero el inventario no especifica esos detalles. El tamaño anunciado, por sí solo, no permite calcular la sensibilidad, el valor comercial ni las consecuencias concretas del material.

Una denuncia aún sin verificar

La ficha asigna dos técnicas de MITRE ATT&CK como mapeos inferidos, no como acciones confirmadas: la recopilación de información desde repositorios de código, identificada como T1213.003, y la recopilación de datos desde almacenamiento en la nube, T1530. El razonamiento se basa en las menciones a GitLab y S3, y depende de que la descripción del actor sea precisa.

La distinción entre una técnica inferida y un hecho comprobado importa porque el anuncio no establece cómo se habrían obtenido los datos ni quién tuvo acceso a ellos. Tampoco aporta en la captura una secuencia técnica que permita reconstruir una intrusión, identificar un método de acceso o vincular de manera independiente al alias con la obtención de los supuestos archivos.

La publicación muestra como fecha el 16 de octubre de 2026 a las 2:32 p. m. y atribuye al respaldo de GitLab la fecha del 5 de octubre de 2026. Esas fechas forman parte de la información presentada en el anuncio; el reporte no verifica por separado cuándo se crearon las copias, si sus metadatos son auténticos o si corresponden a una estructura de archivos real.

Por ahora, el punto firme es que existe una alegación pública con un inventario amplio, mientras que el archivo, su origen, el tamaño declarado y su contenido permanecen sin verificar. Hasta que aparezcan evidencias independientes, conviene distinguir entre la posible exposición de activos de nube y desarrollo y una filtración confirmada, sin dar por demostrada la presencia de secretos ni un compromiso operativo.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados