Los ciberdelincuentes arrancaron el año con ataques a tecnológicas y grandes comercios
:quality(75):max_bytes(102400)/https://assets.iprofesional.com/author/66195f0c185a3.png)
:quality(75):max_bytes(102400)/https://assets.iprofesional.com/assets/jpg/2011/02/339329.jpg)
Apenas pasó un mes del año 2014 y una media docena de grandes empresas tecnológicas y comercios minoristas admitieron que sufrieron ataques de bandas de ciberdelincuentes, que en algunos casos llegaron a concretar uno de sus principales objetivos: el robo de datos privados de usuarios, como los números de tarjetas de crédito y cuentas bancarias.
Yahoo
Quizás el caso más sonado es el de este gigante de Internet, que el 30 de enero reconoció en un comunicado que hubo un “esfuerzo coordinado” para vulnerar cuentas de usuarios del servicio de correo electrónico Yahoo Mail mediante el uso de un software informático malicioso, para obtener una lista de nombres de usuarios y contraseñas.
Yahoo aseguró que no hubo pruebas de que se hayan obtenido esos datos en forma directa desde sus propios sistemas y que tomó acciones inmediatas para proteger a los usuarios alentándolos a cambiar sus contraseñas.
http://www.youtube.com/watch?v=nTOV9vFN19o&feature=youtu.be
La compañía indicó que restableció contraseñas de cuentas afectadas y que utiliza una segunda verificación de acceso para permitir a los usuarios volver a asegurar sus cuentas.
Orange
Es uno de los grandes operadores de telecomunicaciones de Francia, que sufrió el mes pasado un ataque informático en su sitio de Internet que permitió a piratas hacerse con los datos personales de cientos de miles de clientes, según el sitio especializado PCInpact.
Los delincuentes penetraron el 16 de enero en el sitio del operador a través de la página de “mi cuenta” y robaron datos como nombres, apellidos, direcciones o números de teléfono.
Las contraseñas no se vieron afectadas y el problema lo registraron menos del 3 por ciento de los clientes, unas 800.000 personas, que fueron avisadas por carta del problema, según dijo el director técnico de Orange, Laurent Benatar, a PCInpact.
Michaels
Esta compañía es el minorista más grande de los Estados Unidos de arte y manualidades, que admitió el 27 de enero que investiga una posible violación de su red de pagos con tarjeta y aconsejó a sus clientes comprobar sus movimientos financieros por si hubiera actividad fraudulenta.
Si se confirma, sería el segundo robo de datos desde 2011 que se haya sabido en Michaels, que se está preparando para salir a bolsa.
“Nos preocupa que haya podido haber un ataque a la seguridad de datos en Michaels que pueda afectar a la información de las tarjetas de crédito de nuestros clientes”, admitió el consejero delegado de la compañía, Chuck Rubin, en un comunicado el sábado.
“Estamos actuando de forma agresiva para determinar la naturaleza y el alcance del asunto”, admitió.
Skype
La popular empresa de comunicaciones a través de Internet aseguró a principios de este año que la información de sus usuarios está segura después de que el Ejército Electrónico Sirio se hiciera momentáneamente con el control de las cuentas de sus usuarios en las redes sociales Twitter y Facebook y de su blog.
El Ejército Electrónico Sirio, un grupo de “hackers” que apoya al presidente sirio Bashar al Assad lanzó este ataque cibernético para protestar contra el espionaje de la Agencia Nacional de Seguridad (NSA) y, en esta ocasión, acusó a Microsoft, propietario de Skype, de vender información de los usuarios a los gobiernos.
Aunque Skype recuperó rápidamente el control de sus cuentas en las redes sociales y su bitácora, los piratas tuvieron tiempo de enviar varios mensajes en los que alertaban a los usuarios de que si usan las cuentas de Microsoft para su correo electrónico se arriesgan a que su información personal acabe en manos de Gobiernos.
Con este mensaje, el Ejército Electrónico Sirio (SEA, por sus siglas en inglés) se refería a las informaciones reveladas en 2013 por el ex analista de la NSA Edward Snowden que apuntaban que Skype formaba parte del programa de la NSA para supervisar comunicaciones a través algunas de las mayores empresas de Internet de EE.UU.
Skype reconoció en un comunicado que sus cuentas en las redes sociales y su blog habían sido pirateadas temporalmente, pero destacó que recuperó el control “rápidamente” y que “ninguna información de los usuarios se vio comprometida”.
Este no es el primer ataque del Ejército Electrónico Sirio, que ya pirateó en varias ocasiones el año pasado las páginas web del New York Times, el Financial Times y una cuenta de la BBC en Twitter.
Snapchat
Piratas informáticos publicaron en enero los nombres de usuarios y los números de teléfono parciales de 4,6 millones de clientes de este servicio para compartir fotos en el teléfono móvil.
Una página web llamada SnapchatDB.info dispuso la información para su descarga, según el sitio web de noticias tecnológicas TechCrunch.
En un comunicado a este medio, SnapchatDB dijo que sacó provecho de un fallo recientemente identificado y parcheado para obtener la información y que la hacía pública en un esfuerzo por convencer a la aplicación de mensajería de mejorar su seguridad.
En Snapchat, los usuarios pueden mandar fotografías y vídeos que desaparecen poco después de ser vistos y últimamente ha ido ganando popularidad especialmente entre los jóvenes.
http://www.youtube.com/watch?v=kCBYjs7Rvqk&feature=youtu.be
La compañía llamó la atención en noviembre cuando surgieron informaciones de que había rechazado una oferta de adquisición de 3.000 millones de dólares de Facebook.
La empresa reunió más de 123 millones de dólares en financiación.
Target
El fiscal general de los Estados Unidos, Eric Holder, confirmó el 29 de enero que el Departamento de Justicia investiga un pirateo masivo de datos de consumidores del minorista Target durante las compras de Navidad.
Al testificar en la sesión del Senado, Holder dijo que el Departamento trabajará no sólo para encontrar a los autores del ataque, sino también “a cualquier individuo y grupos que se hayan aprovechado de los datos obtenidos a través de este fraude de tarjetas de crédito”.
Target reconoció que la violación de sus redes supuso el robo de los datos de alrededor de 40 millones de tarjetas de crédito y débito y otros 70 millones de historiales con información de clientes como direcciones y números de teléfono.
El servicio secreto de los Estados Unidos suele encabezar las investigaciones de robos de información de tarjetas de crédito para el Gobierno federal.
http://www.youtube.com/watch?v=FH0RKPfgbFE&feature=youtu.be
Aunque normalmente no hablamos sobre asuntos concretos que se están investigando, puedo confirmar que el Departamento está investigando la infracción al minorista estadounidense Target”, dijo el fiscal.
