{"id":9741,"date":"2024-09-13T03:49:01","date_gmt":"2024-09-13T07:49:01","guid":{"rendered":"https:\/\/periodismo360.com\/?p=9741"},"modified":"2024-10-20T06:29:07","modified_gmt":"2024-10-20T10:29:07","slug":"las-filtraciones-de-datos-en-2024-ya-se-cuentan-por-miles-de-millones","status":"publish","type":"post","link":"https:\/\/periodismo360.com\/?p=9741","title":{"rendered":"Las filtraciones de datos en 2024 ya se cuentan por miles de millones"},"content":{"rendered":"

RD.- <\/strong>Las brechas de datos vienen siendo noticias casi semanales y ya suman m\u00e1s de 1500 millones de datos filtrados que han sido publicados en lo que va del a\u00f1o. Con el correr de estos primeros meses del 2024, se han observado brechas de miles de millones de registros en ataques a varias empresas alrededor del mundo. Aunque pudiera pensarse que toda pol\u00edtica de seguridad sigue los lineamientos b\u00e1sicos, una de las brechas m\u00e1s importantes se debi\u00f3 a que m\u00e1s de 165 empresas usaban el servicio en la nube de Snowflake sin activar un segundo factor de autenticaci\u00f3n. Lo mismo ocurri\u00f3, en la filtraci\u00f3n de UnitedHealth en los Estados Unidos, afectando a un tercio de la poblaci\u00f3n.<\/p>\n

En este sentido, ESET, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, realiza un repaso de los principales incidentes ocurridos en 2024 en base al volumen de datos filtrados, personas afectadas y la relevancia de las empresas afectadas. \u201cEstos ejemplos llaman a recordar la importancia de revisar las pol\u00edticas de seguridad, adoptar tecnolog\u00edas robustas, pero sin olvidar la educaci\u00f3n y el fortalecimiento del factor humano para prevenir las formas de acceso m\u00e1s frecuentes usadas por los cibercriminales como son las campa\u00f1as de phishing y la distribuci\u00f3n de malware como spyware y ransomware\u201d, comenta Camilo Guti\u00e9rrez Amaya, jefe del Laboratorio de Investigaci\u00f3n de ESET Latinoam\u00e9rica.<\/p>\n

Change Healthcare<\/strong><\/p>\n

Un ciberataque ocurrido en febrero, dej\u00f3 a m\u00e1s de un tercio de la informaci\u00f3n m\u00e9dica de los estadounidenses expuesta, seg\u00fan confirm\u00f3 el CEO de la empresa en un audiencia frente al comit\u00e9 de energ\u00eda y comercio del Congreso estadounidense.<\/p>\n

El ataque se atribuy\u00f3 a Optum, un aliado, o subsidiario del grupo de ransomware BlackCat \u2014grupo que hab\u00eda sido desmantelado por el FBI en diciembre 2023\u2014 y dej\u00f3 sin servicio a esta empresa encargada del procesamiento de pagos m\u00e9dicos, coordinaci\u00f3n entre profesionales, y an\u00e1lisis de datos, afectando a numerosos consultorios y entidades de salud. El acceso inicial, seg\u00fan el informe del ataque, ocurri\u00f3 porque UnitedHealth, la empresa madre de ChangeHealth, no contaba con factor de autenticaci\u00f3n m\u00faltiple para asegurar sus sistemas cr\u00edticos.<\/p>\n

National Public Data<\/strong><\/p>\n

El robo de miles de millones de registros de la empresa National Public Data (NPD), una compa\u00f1\u00eda que vende datos personales para verificaciones de antecedentes, puso en alerta a los ciudadanos estadounidenses luego de que se diera a conocer que m\u00e1s de 277 GB comprimidos de informaci\u00f3n fueron puestos a la venta en el sitio BreachedForum. Esta informaci\u00f3n contendr\u00eda un total de 2700 millones de registros.<\/p>\n

En un comunicado, la empresa aclar\u00f3 que la brecha pudo haber involucrado datos de entre abril y julio de 2024, posiblemente vinculados a un intento de hackeo en diciembre de 2023. La informaci\u00f3n filtrada inclu\u00eda direcciones postales, correos electr\u00f3nicos, nombres, n\u00fameros de tel\u00e9fono y n\u00fameros de seguro social.<\/p>\n

TicketMaster<\/strong><\/p>\n

Una de las fugas de informaci\u00f3n m\u00e1s grandes en lo que va del a\u00f1o es la que se estima afect\u00f3 a m\u00e1s de 560 millones de personas que utilizaron el servicio de TicketMaster. Todo comenz\u00f3 con al menos tres incidentes en los que cibercriminales accedieron a la base de datos de la empresa tercerizada en la proveedora de servicios en la nube Snowflake. Seg\u00fan reportaron en la notificaci\u00f3n que enviaron a los consumidores, la informaci\u00f3n filtrada incluy\u00f3 nombres, datos de contacto, y \u201calguna informaci\u00f3n extra\u201d.<\/p>\n

El grupo que se atribuy\u00f3 el ataque, Shinyhunters, hab\u00eda utilizado credenciales de TicketMaster comprometidas que no ten\u00edan activado la autenticaci\u00f3n multifactor, lo que les permiti\u00f3 acceder a la cuenta de Snowflake. ShinyHunters aseguraba contar con 1,3 TB de informaci\u00f3n, que inclu\u00eda entre otras, informaci\u00f3n sobre tarjetas de cr\u00e9dito, seg\u00fan publica el sitio bleepingcomputer. Ese medio comprob\u00f3, en muestras del set de datos que ofrec\u00eda el grupo cibercriminal, que se pod\u00eda acceder a nombres completos, direcciones de correo electr\u00f3nico, n\u00fameros de tel\u00e9fonos y direcciones, adem\u00e1s de informaci\u00f3n parcial de tarjetas y montos de pagos hechos con ellas.<\/p>\n

AT&T<\/strong><\/p>\n

El 19 de abril pasado, la empresa tom\u00f3 conocimiento de que un actor de amenazas irrumpi\u00f3 en los registros de llamadas. Seg\u00fan se supo luego, fue a trav\u00e9s de un espacio de trabajo alojado en un servidor de Snowflake, entre el 14 y el 25 de abril, utilizando credenciales comprometidas, seg\u00fan confirm\u00f3 AT&T al medio Bleeping computer.<\/p>\n

Los registros exfiltrados conten\u00edan un detalle cercano a 51 millones de interacciones entre clientes, tanto por mensajes de texto como por tel\u00e9fono, de un lapso de mayo y octubre 2022 y enero 2023 y aclararon que ning\u00fan otro dato, ni el contenido de las comunicaciones fueron filtrados. Pero, aunque no se tenga un nombre asociado a los tel\u00e9fonos, es posible hacerlo utilizando herramientas online y p\u00fablicas, en una b\u00fasqueda por n\u00fameros.<\/p>\n

Casos en Am\u00e9rica Latina<\/strong><\/p>\n

Seg\u00fan el \u00faltimo ESET Security Report, el 30% de las empresas en Latinoam\u00e9rica sufrieron alg\u00fan incidente de seguridad durante el 2023, y de estas 1 cada 5 consideraron que no cuentan con la tecnolog\u00eda suficiente para saberlo. Considerando que la regi\u00f3n se encuentra en la mira de los ciberdelincuentes y los ataques a entidades en Latinoam\u00e9rica en auge, es importante tomar medidas adicionales.<\/p>\n

En Brasil el CIRT (Centro de Prevenci\u00f3n, Tratamiento y Respuesta a Ciberincidentes) en su relevamiento de incidentes 2024, da cuenta de que las filtraciones de datos ya ocupan el primer lugar entre los ciberincidentes. Seg\u00fan el relevamiento que realiza, en 2023 se hab\u00edan registrado cerca de 906 filtraciones de datos y en 2024 ya se multiplic\u00f3 hasta los 4 mil en lo que va el a\u00f1o, pasando a ser uno de los incidentes m\u00e1s relevantes.<\/p>\n

Si bien no se cuentan con estad\u00edsticas generales de la regi\u00f3n, durante 2024 hubo brechas de datos y filtraciones que pueden servir de ejemplo y llamado de atenci\u00f3n. En Uruguay, solo en los primeros meses las filtraciones de datos contabilizadas por el sitio mefiltraron.com daban cuenta de que ya se hab\u00edan duplicado la cantidad de correos electr\u00f3nicos filtrados respecto al total de 2023. En Argentina, por su parte, un mismo actor de amenazas se atribuy\u00f3 el robo de registros del Estado, y expuso la informaci\u00f3n de m\u00e1s de 5 millones de ciudadanos, si bien se trata de brechas de a\u00f1os anteriores.<\/p>\n

\u201cTal como ya hemos mencionado, este a\u00f1o las filtraciones de datos siguen en aumento y ya se cuentan de a miles de millones, faltando algunos meses para que termine. La mayor\u00eda de los ataques aprovecharon brechas en los sistemas de seguridad, con el phishing y el uso indebido de credenciales como t\u00e1cticas predominantes para acceder a informaci\u00f3n sensible. La falta de implementaci\u00f3n de medidas clave, como la autenticaci\u00f3n multifactor y la educaci\u00f3n en buenas pr\u00e1cticas, contin\u00faan siendo factores cr\u00edticos que pueden abrir las puertas para estas filtraciones\u201d, concluye el jefe de Laboratorio de ESET Latinoam\u00e9rica.<\/p>\n

Por: Larissa Mej\u00eda<\/p>\n