El 44 % de los diputados al Parlamento Europeo y el 68% de los parlamentarios británicos facilitó que sus datos personales acaben circulando por la dark web. La razón es que muchos se habrían registrado en cuentas online utilizando su dirección de correo electrónico oficial e introducido información personal identificable (IPI) adicional. Después, cuando ciberdelincuentes atacaron a esos proveedores externos y compartieron o vendieron los datos en la dark web, ya era demasiado tarde para evitar la difusión de dichos datos. ESET, compañía líder en detección proactiva de amenazas, comparte y enumera algunos oportunos consejos preventivos.

“Por desgracia, esto no es algo que ocurra solo a políticos u otras personas de relevancia pública, y no es la única forma en que los datos de una persona pueden acabar en los bajos fondos de Internet. Le puede pasar a cualquiera, incluso aunque lo haga todo correctamente. Y a menudo ocurre. Por eso merece la pena vigilar de cerca tu huella digital y los datos que más te importan”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de ESET Latinoamérica.

La dark web se refiere a partes de Internet que no están indexadas por los motores de búsqueda tradicionales, no es ilegal ni está poblada únicamente por ciberdelincuentes, es un lugar donde se puede navegar de forma anónima utilizando el navegador Tor. Sin embargo, la economía actual de la ciberdelincuencia se ha construido sobre una próspera dark web, con muchos de los foros y mercados especializados visitados en masa por los ciberdelincuentes, mientras permanecen ocultos de las fuerzas de seguridad.

Como facilitadores de una economía delictiva valorada en billones, los sitios web oscuros permiten a los actores de amenazas y atacantes, tanto comprar como vender datos robados, herramientas de hacking, guías DIY, servicios para ello y más. A pesar de las medidas y operativos periódicos de las fuerzas de seguridad, siguen adaptándose para llenar los vacíos que dejan las autoridades cuando desmantelan sus operaciones.

Una investigación de Proton y Constella Intelligence, por ejemplo, mostró que dos quintas partes (40%) de las direcciones de correo electrónico de parlamentarios británicos, europeos y franceses estaban expuestas en la dark web, casi 1.000 de los 2.280 correos electrónicos posibles. Peor aún, 700 de estos correos tenían contraseñas asociadas almacenadas en texto sin formato y expuestas en sitios de la dark web.

Cuando se combinan con otra información expuesta, como fechas de nacimiento, domicilios particulares y cuentas de redes sociales, constituyen un tesoro de datos de identidad que pueden utilizarse en posteriores ataques de phishing y suplantación de identidad.

Cuándo y de qué manera somos vulnerables

Hay varias formas de que los datos pueden aparecer en un foro o sitio de la dark web, algunas pueden ser el resultado de una negligencia, mientras que muchas otras no lo son. Algunas de esas formas son:

• Filtraciones de datos en organizaciones de terceros: Los datos son robados de una organización con la que se ha interactuado, y que ha recopilado los datos, en el pasado. En Estados Unidos, 2023 fue un año récord para este tipo de violaciones de datos; más de 3.200 incidentes en organizaciones llevaron a comprometer datos pertenecientes a más de 353 millones de clientes.
• Ataques de phishing: Un correo electrónico, mensaje directo, mensaje de texto o WhatsApp de apariencia legítima contiene un enlace que puede instalar malware para robar información o engañar para que se introduzcan datos personales o de inicio de sesión (por ejemplo, una página de inicio de sesión falsa para Microsoft 365).
• Relleno de credenciales: Una cuenta se ve comprometida mediante un ataque de fuerza bruta (relleno de credenciales, ataque de diccionario, etc.) en el que los piratas informáticos adivinan una contraseña o utilizan inicios de sesión previamente violados en otros sitios. Una vez dentro de la cuenta, roban más información personal almacenada para venderla o utilizarla.
• Malware de infostealer: Los datos personales son robados a través de malware de robo de información que puede estar oculto en aplicaciones y archivos de descarga de apariencia legítima (como películas/juegos pirateados), archivos adjuntos de phishing, anuncios maliciosos, sitios web, etcétera.

Sea cual sea la forma en que los ciberdelincuentes obtienen los datos, una vez compartidos en la dark web, pueden ser entregados o vendidos según demanda. Es muy importante comprender que dependiendo del tipo de datos, quien los obtenga probablemente podrá secuestrar cuentas bancarias para robar más información, incluidos datos bancarios o de tarjetas, diseñar mensajes de phishing muy convincentes que compartan parte de la información personal robada para persuadir a entregar aún más datos sensibles, robar cuentas de correo electrónico o de redes sociales para enviar spam a otros contactos de la libreta de direcciones con enlaces maliciosos, o cometer fraude de identidad; por ejemplo, sacar créditos, generar declaraciones juradas falsas para recibir un reembolso o recibir servicios médicos de forma ilegal.

Explicando el asunto paso a paso: sobre el cibercrimen y el mercado negro

En caso de descubrir que algún dato personal o confidencial fue expuesto y está siendo comercializado en la web oscura, es conveniente y vital tomar medidas de emergencia como cambiar todas las contraseñas, especialmente las afectadas, por credenciales fuertes y únicas; utilizar un gestor de contraseñas para almacenar y recuperar las contraseñas y frases de contraseña guardadas; activar la autenticación de doble factor (2FA) en todas las cuentas que la ofrezcan; notificar a las autoridades pertinentes (fuerzas de seguridad, plataforma de redes sociales, etc.); asegurarse de que todos los dispositivos tengan instalado software de seguridad de un proveedor acreditado; congelar las cuentas bancarias y pedir nuevas tarjetas, chequeando los movimientos bancarios en busca de compras inusuales, y estarse atento a otras actividades inusuales en las cuentas online como imposibilidad de iniciar sesión, cambios en la configuración de seguridad, mensajes/actualizaciones de cuentas que no se reconocen o inicios de sesión desde lugares y a horas extrañas.

¿Cómo podemos evitar ser víctimas de un ataque en el futuro? Desde ESET recomiendan lo siguiente:

• Ser más precavido a la hora de compartir información en línea.
• Revisar la configuración de seguridad/privacidad de las cuentas en las redes sociales.
• Activar el «modo oculto», es decir, cuando proceda, utilizar opciones como direcciones de correo electrónico desechables para no tener que dar siempre los datos personales.
• No responder nunca a correos electrónicos, mensajes o llamadas no solicitados, especialmente los que intentan y presionan a dar prisa para que se actúe sin pensarlo antes con claridad.
• Utilizar contraseñas fuertes y únicas en todas las cuentas que lo ofrezcan y habilitar una forma fuerte de 2FA para mayor protección.
• Invertir en un servicio de vigilancia de la web oscura que notifique de los datos personales recién descubiertos en Internet, de manera que pueda actuar antes de que los ciberdelincuentes lo hagan.

Coordenadas de contacto con ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET)

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland Comunicaciones Estratégicas Integrales

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Recomendación experta para mantener fuera de la dark web los datos personales apareció primero en Bitfinance.

La Autoridad Nacional de Protección de Datos (ANPD), vinculada al Ministerio de Justicia de Brasil, iniciaron este lunes 4 de noviembre una investigación para establecer si la red social TikTok tuvo acceso a la información personal de menores de edad.

La agencia estatal ha instado a la plataforma a implementar una política clara de protección de datos e indicó en un comunicado que “esas decisiones obedecen a una fiscalización de las actividades de la red, según la cual existen indicios de violaciones de las leyes nacionales que preservan las informaciones personales en el tráfico de Internet”.

La ANDP enfatizó que la privacidad de datos personales debe tener garantías de protección adecuadas para los menores de edad. La red social cuenta con un lapso de 10 días para “desactivar los recursos que permiten el acceso a sus contenidos sin necesidad de un registro previo o verificación de edad”.

Además, las autoridades han solicitado a TikTok que presente un plan donde se detallen las restricciones para la creación de “perfiles falsos”, así como los protocolos necesarios para impedir la apertura de cuentas de niños y adolescentes que al momento del registro no cuenten con la asistencia de sus padres o responsables.

M.Pino

Fuente: swissinfo

(Imagen referencial: Olivier Bergeron en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Brasil investiga acceso de TikTok a información personal de menores de edad apareció primero en Bitfinance.

Este lunes se concretó la firma de un nuevo acuerdo sobre el flujo de datos desde la Unión Europea hacia Estados Unidos. Ambas regiones venían trabajando en ello desde 2022.

La privacidad sigue siendo la principal preocupación de los defensores de la protección de datos ante casos de espionaje o tráfico de datos. No obstante, según el acuerdo que permite al flujo libre de datos entre EE.UU. y la UE no representa un riesgo.

No es la opinión de Max Schrems, activista europeo que ha presentado causas judiciales sobre el tema de la violación a la privacidad, así como el espionaje en las comunicaciones y navegación en Internet que en su momento reveló Edward Snowden.

Las normas de privacidad han sido tema de discusión entre Estados Unidos y Bruselas más de una vez. Además, se habla de que en Estados Unidos “no existe una ley federal de privacidad. Ello ha creado incertidumbre para empresas tecnológicas como Google y Meta, y la posibilidad de que las compañías tengan que mantener fuera de Estados Unidos los datos de personas europeas usados para dirigirles publicidad”.

Sin embargo, y de acuerdo con las declaraciones del comisionado de Justicia de la UE, Didier Reynders, en conferencia de prensa en Bruselas: “Los datos personales ahora pueden fluir libremente y sin problemas desde el Área Económica Europea a Estados Unidos sin más condiciones ni autorizaciones”.

M.Pino

Fuente: apnews

(Fuente imagen referencial: Ilya Pavlov, Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Estados Unidos y la Unión Europea firman acuerdo de tránsito de datos apareció primero en Bitfinance.

El Gobierno de Reino Unido ha anunciado la puesta en marcha de una nueva autorización electrónica para viajeros exentos de visado y para europeos, llamada Electronic Travel Authorization UK (ETA UK), con el objetivo de mejorar el control de las fronteras británicas y digitalizar completamente los sistemas fronterizos para 2025.

Tal y como explica en un comunicado, el sistema ETA se introducirá a principios de 2023 y estará plenamente operativo a finales de este año. El sistema ETA controlará a los visitantes antes de que lleguen al Reino Unido y los viajeros facilitarán datos personales básicos, datos del pasaporte y cierta información de seguridad cumplimentando un formulario de solicitud de ETA en línea.

Según el Gobierno, esta medida proporcionará información «más precisa» sobre el número de personas que viajan al Reino Unido y los países de procedencia, además de hacer del país «un destino aún más seguro» al poder detectar amenazas mucho antes.

La ministra británica de Interior, Priti Patel, ha explicado que el ETA UK no es un visado y que los europeos y los viajeros procedentes de países como Estados Unidos y Canadá mantendrán su exención de visado, pero «necesitarán una ETA para cruzar la frontera del Reino Unido».

Aún no se ha anunciado el periodo de validez de la ETA UK, pero desde el Gobierno británico se ha afirmado que se basa en el sistema ESTA de EE.UU., así que es probable que «sea válido durante al menos dos años y para múltiples viajes a Gran Bretaña». Actualmente, la mayoría de los visitantes exentos de visado pueden permanecer en el Reino Unido un máximo de seis meses.

Los países árabes serán los primeros beneficiados

Los titulares de pasaportes del Consejo de Cooperación del Golfo (CCG) serán las primeras nacionalidades en beneficiarse del nuevo sistema de exención de visado de Reino Unido, una vez que se aplique en 2023.

Así, la ETA UK La ETA se extenderá primero a los ciudadanos de estos países: Emiratos Árabes Unidos, Arabia Saudí, Omán, Kuwait, Qatar y Bahréin.

Fuente: dpa

(Fuente imagen referencial: Tomek Baginski, Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Reino Unido lanzará un nuevo permiso oficial electrónico para viajeros internacionales apareció primero en Bitfinance.

Las redes sociales se han convertido en una parte importante del día a día de millones de personas en todo el mundo. Sin embargo, los expertos alertan que el entretenimiento que aportan estas plataformas puede hacer que, en ocasiones, los usuarios se olviden de algo tan fundamental como es su privacidad.

Cada vez que se comparte una publicación o se sube una foto o un video, se crea un vínculo nuevo entre los datos personales de los usuarios e Internet. Este nexo es aprovechado por los ciberdelincuentes para convertirles en víctimas de ‘phishing’ y ‘malware’ y hacerse con datos personales. Además de poder utilizar sus cuentas y datos para otras actividades de muy dudosa legitimidad.

Por ello, los expertos de Kaspersky comparten una serie de consejos para establecer una relación más segura con las redes sociales, que empieza con una frase de sentido común: ‘Piensa antes de compartir’. «Cualquier cosa que compartas en Internet será muy difícil de eliminar. De hecho, 74  % de los españoles cree, erróneamente, que puede eliminar totalmente su presencia de la Red», explican desde Kaspersky, citando datos del reciente estudio ‘Derecho al Olvido’ publicado por la propia compañía.

Este primer paso, que consiste en tener un filtro personal y tomar la decisión de no compartir cierta información, como la dirección de casa o el teléfono personal, es fundamental. Además, los expertos recuerdan que los usuarios no deben compartir nunca nada que contenga un QR o código de barras, como las entradas a conciertos o billetes de avión o tren.

Navegación privada y configurar ajustes de la red social

Por otra parte, desde Kaspersky instan a navegar por Internet de forma privada. «Al visitar cualquier sitio web, se activa un código de análisis para contabilizar los visitantes. Generalmente, pertenecen a empresas como Google o Facebook, quienes luego utilizan esta información para ofrecerte anuncios basados en tus intereses», detalla la compañía.

Por ello, si el usuario quiere evitar que recopilen esa información, puede activar el modo de navegación de incógnito, aunque los expertos aclaran que no es todo lo seguro que se suele pensar, ya que filtra cierta información, «pero no toda». Otra solución es instalar la navegación privada del producto de ciberseguridad que el usuario use en sus dispositivos.

Asimismo, los expertos en ciberseguridad recomiendan configurar las redes sociales para una mayor seguridad. Aunque muchas personas no lo saben, las redes sociales ofrecen diversos ajustes para determinar qué información está disponible y para qué usuarios. Además, en la mayoría de los casos, el usuario puede ocultar su perfil en el buscador para que otras personas no puedan etiquetarle, escribirle mensajes o acosarle.

En este punto, Kaspersky ofrece la herramienta ‘Privacy Checker’, que cuenta con información de utilidad para mantener la privacidad en redes sociales como TikTok, Instagram, Facebook, WhatsApp o Twitter, entre otras.

Eliminar cuentas inactivas y detectar las estafas

Los expertos también animan a eliminar las cuentas que no se usan. La mayoría de la gente tiene alguna cuenta que no usa desde hace mucho tiempo, pero solo algunas de ellas se eliminan de manera automática. «La mayor parte sigue ahí, guardando información, imágenes y datos personales que podrían ser filtrados en cualquier momento. Por ello, es buena idea eliminar los perfiles que no utilizas, ya que, a través de cuentas antiguas, los ciberdelincuentes pueden acceder a tus datos», añaden.

Por último, los especialistas en ciberseguridad animan a detectar las estafas para poder evitarlas. Cada vez son más comunes las estafas de ‘phishing’ a través de redes sociales como Instagram. Algunos de los métodos más usados son mensajes privados con enlaces maliciosos, falsas cuentas de influencers, sorteos fraudulentos o, incluso, correos electrónicos de suplantación de identidad ficticios que utilizan para robar los datos o quedarse con las cuentas.

Por ello, explican que la mayor precaución que puede tomar el usuario es no confiar en ningún perfil que no conozca o que pueda resultar falso. Además, los expertos insisten en la importancia de cambiar las contraseñas a menudo y no utilizar las mismas en todas las redes sociales.

«Es habitual ser más cautelosos al hacer algún pago o gestión online, pero la privacidad en redes sociales es un aspecto que, en muchas ocasiones, se deja erróneamente de lado. Por ello, desde Kaspersky advertimos a los usuarios que deben ser especialmente cuidadosos a la hora de compartir información para proteger sus datos a través de sencillos pasos como estos», concluye Marc Rivero, Senior Security Researcher de Kaspersky.

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Fuente: dpa

La entrada Consejos de expertos para una relación más segura con las redes sociales apareció primero en Bitfinance.

Debido a que cada vez es más frecuente que todas las actividades cotidianas precisen el uso de los smartphones dispositivos, los ciberdelincuentes encuentran nuevos métodos para engañar a sus víctimas, que con el tiempo van adquiriendo mayor sofisticación y complejidad.

Uno de ellos es el denominado SIM ‘swapping’, un fraude mediante el cual los ciberdelincuentes intentan duplicar de forma fraudulenta la tarjeta SIM del dispositivo de un usuario, tal y como menciona la Oficina de Seguridad del Internauta (OSI).

En primer lugar, el atacante suplanta su identidad para conseguir un duplicado de su tarjeta. Para ello, contactan por teléfono con la operadora telefónica de la tarjeta y proporcionan la información personal de la víctima, como su nombre y su número de DNI.

Los ciberdelincuentes pueden haber recopilado estos datos a través de otros ataques de ingeniería social (como pueden ser fraudes a través de SMS, ‘phishing’ o suplantación de identidad de las propias compañías), así como indagando a través de sus redes sociales.

Otra forma de acceder a información sensible de las víctimas es a través de las descargas de aplicaciones fraudulentas en sus dispositivos, o bien tras conectarse a redes WiFi de acceso libre o falsas.

Una vez recogidos todos los datos y realizada la llamada a la operadora de la compañía, los estafadores pueden solicitar un duplicado de la tarjeta SIM. De ese modo, se crea una nueva tarjeta y la que posee el usuario legal queda invalidada.

Posteriormente, la víctima se queda sin servicio telefónico, de modo que el dispositivo móvil no podrá identificar la tarjeta SIM, no quedará reflejada la cobertura ni tampoco permitirá ni el recibo ni el envío de SMS.

Los ciberdelincuentes, en cambio, sí podrán acceder a su información personal y tomar el control de sus aplicaciones, suplantando su identidad en redes sociales, cuentas de correo electrónico o banca digital.

De ese modo, puede realizar movimientos bancarios a su antojo, puesto que también controla las notificaciones que suelen ofrecer estos servicios para confirmar el envío y recibo de transferencias de dinero, entre otras acciones.

Cómo evitar ser víctima de swapping

Debido a que se trata de una estafa muy habitual y, a la vez, compleja de detener, desde OSI recomiendan tomar una serie de medidas para evitar ser víctimas de este fraude, cada vez más extendido.

La primera de ellas es establecer contacto con la compañía telefónica en caso de haberse quedado sin cobertura sin un motivo aparente, como puede ser una portabilidad a otra operadora. Además, conviene establecer la autenticación en dos pasos, como medida adicional.

Para ello, se pueden utilizar y descargar aplicaciones destinadas a la protección de su seguridad, como Microsoft Authenticator o Google Authenticator como métodos alternativos de doble factor.

Asimismo, conviene actualizar las opciones de recuperación de la cuenta, por si los ciberdelincuentes hubieran conseguido acceder a otras cuentas personales para recopilar la información necesaria para proceder al ‘swapping’.

También se debe prestar especial atención a la información que se proporciona a través de redes sociales o canales públicos, así como las opciones de Configuración de privacidad de estas plataformas.

Por último, se recomienda descargar aplicaciones de tiendas oficiales como Google Play o Apple Store de forma exclusiva, así como actualizar las credenciales de acceso de forma periódica.

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Fuente: dpa

La entrada Aumentan casos de swapping a través de los smartphones apareció primero en Bitfinance.

Avanan, una empresa propiedadad de Check Point Software Technologies, descubrió una estafa en la que los ciberdelincuentes suplantan la identidad de PayPal para obtener el número de teléfono y los datos bancarios de las víctimas.

Este proveedor de soluciones de seguridad anunció que estos ataques fraudulentos comparten similitudes con los registrados hace unos meses con otra conocida marca como es Amazon.

En esta amenaza los ciberdelincuentes envían una confirmación de pedido de PayPal aparentemente legítima, en la que se indica a los usuarios que han comprado más de 500 dólares en la criptomoneda basada en «blockchain» DogeCoin.

Para cancelar el pedido, los usuarios tienen la opción de llamar a un número de soporte o atención al cliente, un teléfono falso con el que se ponen en contacto con los ciberdelincuentes.

Desde Avanan informan de que el número de contacto que aparece en estos correos electrónicos fraudulentos tiene sede en Hawái (Estados Unidos) y se ha relacionado en ocasiones anteriores con otras estafas.

Además de tener acceso a su información financiera, los estafadores pueden atacar a sus víctimas de diferentes formas con sus respectivos números de teléfono, desde mensajes de texto hasta llamadas o mensajes de WhatsApp.

No obstante, el principal objetivo de los ciberestafadores es acceder a los datos bancarios de sus víctimas por lo que, al llamar a ese número, recibirán la orden de dar el número de la tarjeta de crédito y el CVV para cancelar el cargo.

Haga clic en el enlace para suscribirse a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Fuente: dpa

La entrada Estafa con Paypal permitía captar datos bancarios apareció primero en Bitfinance.

LinkedIn figura como la compañía que ha recibido el mayor número de ataques de «phishing» durante el primer trimestre del año, siendo el objetivo de 52 % de estas campañas.

Las redes sociales se han convertido en el principal objetivo de este tipo de estafas, cuyo objetivo es obtener información de los usuarios para acceder a sus cuentas personales, así como datos bancarios.

A estas plataformas le siguen en número de ataques otros sectores de la industria, como el «retail», la tecnología y el transporte de mercancías.

Esta es una de las principales conclusiones a las que llegó CheckPoint en su reciente informe Brand Phishing Report, en el que se analizó el registro de este tipo de ataques llevados a cabo durante el primer trimestre de este año.

En su informe, CheckPoint analizó los ataques phishing dirigidos a grandes compañías y organizaciones como LinkedIn, DHL, Google, Microsoft, Apple o WhatsApp.

Durante el primer trimestre de 2022, la red social profesional concretó 52 % de todos los ataques registrados a nivel global.

Esta cifra es 44 % mayor respecto a la que registró el anterior trimestre, de 8 %. Además, es la primera vez que la plataforma lidera la clasificación de los sitios web más atacados.

Haga clic en el enlace para suscribirse a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_Noticias

Fuente: dpa

La entrada LinkedIn ha sido el centro de los ataques phishing apareció primero en Bitfinance.

La empresa de telecomunicaciones T-Mobile se encuentra realizando una investigación “técnica profunda” de sus sistemas para verificar la naturaleza de la violación masiva de datos que podría estar afectando a más de 100 millones de usuarios.

Así lo dio a conocer a través de un comunicado la gigante de las telecomunicaciones, asegurando que fue detectado un “acceso no autorizado a la base de datos de T-Mobile, pero no hemos determinado que algún dato personal de cliente haya sido vulnerado”.

Piratas informáticos afirmaron haber extraído información susceptible de unos 100 millones de clientes de la base de datos del operador telefónico. De acuerdo con las publicaciones realizadas en Motherboard de Vice, el vendedor ofrecía “información completa de los clientes de T-Mobile”.

El vendedor destacó que está vendiendo en privado la mayor parte de la información. Sin embargo, entregará un subconjunto de datos que contiene 30 millones de números de seguridad social y permisos de conducir a cambio del pago en BTC.

Los datos incluyen números de la seguridad social, números de teléfono, nombres, direcciones físicas, números de IMEI únicos e información sobre el permiso de conducir y está solicitando 6 BTC que equivalen a unos 287, 000 dólares actualmente.

T-Mobile en otros momentos también ha sido víctima de este tipo de escándanlo de ciberseguridad.  El pasado mes de febrero la compañía móvil fue demandada por una víctima que perdió 450,000 dólares en bitcoin en un ataque de intercambio de SIM.

Otras empresas importantes de EE.UU. como Facebook, Yahoo y Marriott también han sido víctimas de los delincuentes informáticos y donde se han visto involucrados más de 100 millones de clientes.

M. Rodríguez

Fuente:  laprensa.hn

La entrada Hackers vulneran la base de datos de T-Mobile apareció primero en Bitfinance.

El nuevo proyecto de ley del Paraguay nace de la necesidad de protección integral de los datos, tomando en cuenta todo el desarrollo digital de la actualidad y su incorporación a la vida cotidiana. De acuerdo a la exposición de motivos del texto jurídico, con esta propuesta se pretende brindar un “tratamiento integral de datos personales” y velar por el “derecho a la privacidad en la era digital”.

El texto legislativo, que está inspirado en la diversidad de normas existente en el continente europeo, considera que los individuos no solo quieren proteger sus datos en el sector financiero, sino también en todas las áreas vinculadas a la digitalización o el mundo virtual como un derecho fundamental en la sociedad actual.

El marco constitucional no contempla el concepto «protección de datos personales» o «autodeterminación informativa», siendo la facultad por la cual el individuo puede controlar sus datos. No obstante, en los artículos 33,24 y 35 de la Constitución, los cuales hacen referencia a los derechos a la intimidad, inviolabilidad de los recintos privados y documentos identificatorios, se puede interpretar que estos conceptos se encontraban amparados.

Antecedentes

Hasta octubre de 2020 Paraguay contaba con la Ley 1682/01, la cual se encargaba de reglamentar la información de carácter privado y sus modificatorias. Pero se limitaba a la información que no podía ser difundida. Además, no estaba desactualizada porque no contemplaba las existencias de Internet y todo lo relacionado con la era digital.

A partir de octubre del 2020 entra en vigencia la Ley 6534/20 sobre la «protección de datos personales crediticios», que deroga la norma anterior y sus modificatorias. En consecuencia, quedó desasistida jurídicamente toda aquella información que no se encontrara en el espectro crediticio.

M. Rodríguez

Fuente: thecrytolegal.com

La entrada Paraguay lanza nueva ley de protección de datos personales apareció primero en Bitfinance.