JavaScript está desactivado. Para una mejor experiencia, por favor active JavaScript en su navegador antes de continuar.

Posiblemente la empresa Amazon trabaje con la empresa de datos biométricos Persona.inc

K4T4N4 · 2026-07-18T22:06:35+00:00

Amazon obliga a enviar datos biométricos para realizar una devolución - Reclamaciones y opiniones AMAZON - 29/06/2026 https://cybernews.com/privacy/persona-leak-exposes-global-surveillance-capabilities/ Persona Data Pipeline Exposed to US Government | Alon Gal han publicado acerca del tema | LinkedIn (algunas imágenes no se pueden añadir por estar dentro de redes internas ajenas a Internet) - OpenAI- Coursera- Twilio- Square- Lime- Brex- Branch- WeTravel- CoffeeMeetsBagel- Flipster- NextDoor- Frax- Bridge- Okta- LinkedIn- Twitch- Roblox- RegionalBank- CitizenHealth- K Health- Neighbor- BitGo- PlayBoy- CryptoExchange- AngelList- Empower- MyRent- RobinHood- Discord (previously)................y las empresas que no tienen política de transparencia???. (tienen que ser decenas de miles por todo el mundo) Opinión propia: Este mundo es totalmente peligroso, en cuanto tus datos se hayan filtrado porque has caído en un falso sms mediante ataque phising, al hacer clic en dicho enlace, tú smartphone al no tener seguridad propia como aislamiento del kernel frente ataques de todo tipo de malware, el atacante utiliza tú smartphone en una granja activa de bots que puede operar en cualquier parte de este mundo utilizando no solo tú IP también tú IMEI y otras identificaciones incluido los certificados digitales pero hasta aquí ningún problema porque no sabes nada de lo que están haciendo en tú contra hasta que por desgracia en tus vacaciones te da por salir de España y viajar a EEUU incluido América del sur, o en cualquier país de Asia, de momento en Aduanas de dichos países no salta la alarma, es después cuando Aduana le cede tus datos a las Agencias de Seguridad Nacional, ahí es cuando empiezan a cruzar datos en todas partes, hasta incluso en listas de criminales y terroristas del mismísimo FBI, CIA, NSA, MI6, FSB, etc.. ahí es cuando se presenta el verdadero problema, que tú sin saber le diste a dicho sms contaminado por un bichito informático del cual tienen todos tus datos biométricos desde la granja de bots llevan mucho tiempo utilizando y quién se come realmente el marrón eres tú y no el atacante. Ya ha pasado y hay muchos casos a nivel mundial, también en Europa por hackeos indiscriminados al DNI, hay gente cumpliendo condena penal de muchos años. El verdadero problema se presenta cuando abandonas el país que resides simplemente por días libres, por eso siempre es bueno antes de salir contratar un buen seguro jurídico debido al enorme incremento de hackeos a empresas de guano como por ejemplo Enel (propietaria de Endesa), la empresa de aguas, las ISP, las empresas de alimentación, etc... a todos estos les IMPORTA UNA P.guano tus datos incluido los financieros. Hay decenas de herramientas informáticas para tapar vuestros datos y que no sean expuestos en la red de Internet pero no lo quieren hacer, porque luego a espaldas de todos sus clientes llegan a acuerdos financieros de vender vuestros datos con miles de empresas de consumo, seguridad, etc... a nivel mundial ganando un enorme pastizal. Si bien ya se ha demostrado por investigadores que el precio mínimo de vuestros datos suele rondar los 600€ de beneficio neto, imaginaros la enorme base de datos que tienen de ustedes con vuestras preferencias de consumo, más las app de google play en donde hay millones de empresas registradas. Hacemos números???. 600€ por 25.000 empresas solo en google play = 15.000.000€ extra para la empresa de alimentación del cual estás ahí registrado. Pero ya sabemos que no son 25.000, que podría ser el doble a nivel mundial o más. Que pasaría, si te dieras de baja de todos los servicios y no utilizaras Internet para ello, solamente para lo básico como por ejemplo las comunicaciones?. Tendrían que volver a hacer números en el departamento de contabilidad, osea es como si les tiraras una bomba NUCLEAR sobre sus cabeza. Y no pienses que por culpa de esta acción tendrían que subir el precio de los productos, es falso, solamente con la mentira de la guerra de Ucrania engañaron a todos los consumidores de España subiendo los tipos de interés entre un 200 a 400% en muchos alimentos. Firma que verifica las fotos de las tomas de ChatGPT y Roblox alimenta los aparatos de vigilancia de los Estados Unidos con 269 comprobaciones distintas Cada selfie o ID que subes a ChatGPT, Roblox, LinkedIn y muchos otros sitios para su verificación es manejado por una firma de San Francisco llamada Persona. Una fuga masiva ha expuesto su otro lado, una plataforma capaz de alimentar al gobierno de los Estados Unidos con 269 sofisticados controles de vigilancia en millones de usuarios en todo el mundo. Cada selfie o ID que subes a ChatGPT, Roblox, LinkedIn y muchos otros sitios para su verificación es manejado por una firma de San Francisco llamada Persona. Una fuga masiva ha expuesto su otro lado, una plataforma capaz de alimentar al gobierno de los Estados Unidos con 269 sofisticados controles de vigilancia en millones de usuarios en todo el mundo. Un investigador de seguridad en vmfunc.re, que se hace llamar Celeste, descubrió la infraestructura expuesta perteneciente a Persona, la empresa de verificación de identidad utilizada por ChatGPT y otros servicios importantes. Persona también ejecuta una plataforma autorizada por FedRAMP (Programa Federal de Gestión de Riesgos y Autorizaciones), que ofrece a las agencias federales “verificar las identidades de los usuarios” en más de 200 países, detectar el embeleco y garantizar el cumplimiento normativo. Celeste afirma que obtuvieron toda la base de código del panel del gobierno de ONYX “app.onyx.withpersona-gov.com”, que quedó desprotegida y expuesta públicamente. “Cada modelo interno, cada llamada a la API, cada verificación de permisos, cada flujo de trabajo”, dice el informe sobre “la máquina de vigilancia de identidad que presenta informes sobre usted a los federales”. “En un punto final del gobierno autorizado por la FedRAMP, es CATASTRÓFICO”. El blog afirma que 2.456 archivos fuente exponen 269 comprobaciones de verificación ofrecidas a los clientes gubernamentales, incluidas las comprobaciones de si una cara parece “sospechosa” y dos sistemas paralelos para personas políticamente expuestas (PEP). La plataforma de Persona es capaz de examinar a los usuarios contra las listas de vigilancia globales, marcando potenciales lavadores de dinero o financieros terroristas. La funcionalidad incorporada incluye la presentación de informes directos a la unidad de inteligencia financiera del Tesoro de los Estados Unidos, FinCEN, y el equivalente de Canadá, FINTRAC (el Centro de Análisis de Transacciones e Informes Financieros de Canadá). Sin embargo, surgen preocupaciones más profundas sobre la fuente de los datos. Cuando los usuarios envían sus identificaciones y selfies para su verificación en plataformas populares, los datos probablemente terminan siendo analizados y revendidos para muchos otros fines. La compañía reconoció “una supervisión por parte del equipo” y dijo que la instancia descubierta está actualmente en desarrollo y no se utiliza activamente. Sin embargo, el CEO de Persona también acusa a los investigadores de parcialidad y dijo que no fueron contactados antes de que se publicaran los hallazgos. “No trabajamos con ninguna agencia federal hoy”, dijo Rick Song, cofundador y CEO de Persona, en una correspondencia con el investigador de vmfunc.re. “No queremos que nuestra tecnología sea utilizada por ICE o por el gobierno para ningún propósito de vigilancia”. ¿Los usuarios de ChatGPT analizan la seguridad nacional? Los investigadores de vmfunc.re inicialmente buscaron desarrollar una herramienta para eludir el sistema de verificación de la edad de Persona. Investigaron la infraestructura de la compañía orientada a Internet y dijeron que nunca abusaron ningún sistema ni utilizaron ninguna credencial. Sin embargo, una dirección IP condujo a puntos finales “openai-watchlistdb”, lo que sugiere bases de datos que contienen datos pertenecientes a los usuarios de la plataforma ChatGPT. Los servidores no estaban protegidos detrás de Cloudflare, y condujeron a Google Cloud. Los certificados revelaron que el servicio había estado funcionando desde noviembre de 2023, casi dos años antes de que OpenAI comenzara a requerir la verificación de identificación para modelos avanzados. El propio estudio de caso de Persona confirma que OpenAI proyecta el 99%, millones de usuarios, cada mes con cero fricción “detrás de las pantallas”. El sitio web de la firma enumera muchos otros clientes, incluidos Coursera, Wilio, Square, Roblox, LinkedIn y otros. “La misma compañía que toma su foto de pasaporte cuando se registra en ChatGPT también opera una plataforma gubernamental que presenta informes de actividad sospechosa con FinCEN y los etiqueta con nombres en clave de programas de inteligencia. La misma base de código. Confirmado por igualar los hashes de confirmación de git a través de implementaciones”, alegan los investigadores de mfunc.re. Alon Gal, cofundador y CTO de Hudson Rock, explica que los hallazgos revelan cómo las selfies estándar de “verificación de edad” terminan siendo procesadas “a través de un sistema que vincula la biometría facial con los registros financieros y las bases de datos de aplicación de la ley”. Un simple paso de inicio de sesión para muchas aplicaciones populares resulta ser “una transmisión en vivo para un aparato de vigilancia nacional”. “Las comprobaciones de identificación de rutina para los usuarios de OpenAI se están introduciendo en una base de datos dedicada de ‘lista de seguimiento’ que ha estado operativa desde 2023”, dijo Gal en una publicación de LinkedIn. Persona Data Pipeline Exposed to US Government https://www.linkedin.com/feed/update/urn:li:activity:7429960436453666816?trk=public_post_embed_social-actions-comments La filtración también reveló que Persona utiliza la integración de OpenAI para su funcionamiento como herramienta de productividad. Sin embargo, los investigadores admiten que los hallazgos no prueban la canalización directa de datos bidireccionales entre los usuarios de ChatGPT y las pruebas de detección realizadas por el gobierno. “El código prueba que Persona opera ambos sistemas, que ejecutan el mismo software, y que ambos están en vivo en este momento”. Amplias capacidades El código filtrado supuestamente expone amplias capacidades de vigilancia y presentación de informes. El sistema puede comprobar selfies, buscar bases de datos gubernamentales, como la base de datos de la licencia de conducir de los Estados Unidos, y detectar la manipulación o el contenido sintético. Vmfunc.re enumera las siguientes características del sistema gubernamental de Persona expuesta: Archivos de informes de actividad sospechosa directamente con FinCEN e informes de transacciones sospechosas con FINTRAC Etiquetas Informe de transacciones sospechosas (STR) con nombres en clave de programas de inteligencia, como Project SHADOW, Project LEGION y otros Mantiene bases de datos de rostros biométricos con retención de 3 años 269 comprobaciones de verificación distintas contra cada usuario Comparar selfies con figuras políticas con la puntuación de similitud facial Marcar a los usuarios como una “entidad sospechosa” basada solo en la cara Clasificación del riesgo de suplancia de selfies con umbrales de rechazo codificados Detección contra 14 categorías de medios adversos, desde el terrorismo hasta el espionaje Funcionalidad para cargar y ejecutar listas de selección de FinCEN personalizadas contra toda la base de usuarios Re-sembrados continuos en intervalos configurables Seguimiento de usuarios en 13 tipos de listas, que van desde huellas digitales del navegador hasta geolocalizaciones Criptomoneda de detección contra direcciones sancionadas a través de la integración con Chainalysis Modelos experimentales de ML sin nombre que analizan datos biométricos Encriptación de datos con claves simétricas compartidas y ofuscación Dos sistemas paralelos de detección de PEP con incompatibilidades conocidas “Entregas tu pasaporte para usar un chatbot, y en algún lugar de un centro de datos en Iowa, un algoritmo de reconocimiento facial está verificando si pareces una persona políticamente expuesta. Tu selfie obtiene una puntuación de similitud. Tu nombre llega a una lista de vigilancia. Un trabajo cron te vuelve a proyectar cada pocas semanas solo para asegurarte de que no te has convertido en un terrorista desde la última vez que le pediste a GPT que escribiera una carta de presentación”, alega el informe. La filtración supuestamente contiene 53MB de código fuente original en una dirección IP pública. ¿Qué dice la empresa? El CEO de Persona, Song, reaccionó a las acusaciones en X, acusando a los investigadores de prejuicios y una buena falta de periodismo por no contactar a la compañía antes de publicar sus hallazgos. También compartió la correspondencia con los investigadores de vmfunc.re detrás del informe. Sin embargo, Song no abordó los hallazgos directamente. La correspondencia compartida solo confirma el incidente de ciberseguridad en sí. “Desafortunadamente, proporcionar los mapas fuente fue un descuido por parte del equipo que trabaja en esto, y aún no hemos comenzado una revisión de seguridad / prueba de pluma en profundidad sobre el proyecto, dado que aún está en desarrollo temprano”, dice la respuesta. También parece que el informe del Vmfunc inicialmente expuso los nombres de los ingenieros que estaban trabajando en la plataforma de Persona. El autor eliminó los nombres después de la intervención de Song. Los investigadores notaron que el subdominio “onyx.withpersona-gov.com” lleva el mismo nombre que la herramienta de vigilancia de IA de $ 4.2 millones de ICE, ONYX, aunque Song aseguró que el parecido es una coincidencia, y el nombre fue tomado del Pokémon favorito de un compañero de trabajo. Cybernews se ha puesto en contacto con Persona para declaraciones oficiales o comentarios y actualizará la historia con su respuesta.