A través de un comunicado de la empresa AT&T, emitido este sábado, se conoció sobre la filtración a la dark web de datos personales de 73 millones de titulares de cuentas en Estados Unidos.

Por este hecho ocurrido hace aproximadamente dos semanas se ha iniciado una investigación, pero los datos preliminares apuntan a que la filtración de datos incluye información de los números de Seguro Social de los titulares.

De manera preliminar, la empresa ha señalado que no recibieron alerta de acceso no autorizado a su sistema. Además, subraya que la publicación de información en la dark web no incluye datos financieros “ni detalles específicos sobre el historial de llamadas”.

Según AT&T, “la filtración muestra que aproximadamente 7,6 millones de titulares de cuentas actuales y 65,4 millones de antiguos titulares de cuentas se vieron afectados”.

La primera medida ante el evento ha sido contactar a los clientes y solicitarles el restablecimiento de la contraseña de sus cuentas y mantenerse alertas ante “cambios en sus cuentas o informes crediticios”.

M.Pino

Fuente: CNN

(Imagen referencial: Shahadat Rahman en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada AT&T investiga filtración de datos personales de 73 millones de clientes en Estados Unidos apareció primero en Bitfinance.

Un actor de amenazas asegura poseer y vender los datos de 400 millones de usuarios en Twitter extraídos a través de una vulnerabilidad ya reparada; una información que dio a conocer a través del foro de piratería Breached.

El ciberdelincuente encargado de recopilar los datos de estos usuarios y darlos a conocer en este espacio, que se hace llamar GOD User, ha asegurado que los adquirió en 2021 y principios de 2022 y los ofrece a cambio de 200.000 dólares.

Según el usuario de Breached GOD User, de los datos de 400 millones de usuarios que posee y que ha puesto a la venta, muchos de ellos pertenecen a cuentas verificadas, esto es, pertenecientes a celebridades, políticos o empresas.

Entre algunas de las cuentas que menciona BleepingComputer se encuentran los nombres como el del empresario Kevin O’Leary, el hijo de Donald Trump, el investigador de seguridad Brian Krebs y la activista y política de la Cámara de Representantes de Estados Unidos Alexandria Ocaso-Cortez.

De todos ellos, así como de otros usuarios anónimos y sin cuentas verificadas, se ha logrado acceder a sus nombres, números de teléfono, direcciones de correo electrónico, cantidad de seguidores e, incluso, la fecha en la que se crearon dichas cuentas.

Tal y como se ha podido ver en Breached, este actor de amenazas ha advertido a Elon Musk que debería comprar los datos, ya que se está arriesgando a recibir una multa por el incumplimiento del reglamento General de Protección de Datos (RGPD).

Cabe recordar que esta no sería la primera filtración de datos masiva registrada este año, puesto que hace unos meses un grupo de ciberdelincuentes se hizo con alrededor de 5,4 millones de usuarios.

Fuente: dpa

(Foto: Karl-Josef Hildenbrand/dpa)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Datos de Twitter fueron puestos en venta apareció primero en Bitfinance.

Twitter fue víctima de un ciberataque que conllevó a la filtración de los datos de 5,4 millones de usuarios debido a la vulneración de una brecha de seguridad descubierta a comienzos de este año.

La plataforma de ciberseguridad HackerOne publicó un informe en febrero en el que informaba a Twitter de que, aprovechándose de este error, los atacantes podían recopilar datos de los usuarios.

«Esta vulnerabilidad permite que cualquier usuario sin ninguna autenticación obtenga una ID de Twitter de cualquier otro usuario al enviar un número teléfono o correo electrónico, a pesar de que este prohibiese la acción desde la Configuración de privacidad», se puede leer en este reporte.

En este informe también se indica que este error es específico de la versión de Twitter para Android y que se detectó durante el proceso de verificación de la duplicación de una cuenta de la red social.

Asimismo, HackerOne señala que se trata de «una amenaza grave» que puede aprovechar «cualquier atacante con un conocimiento básico de secuencias de comandos y codificación», capaz de crear una base de datos que pueda vender o utilizar con fines publicitarios.

Un usuario de HackerOne, conocido como «zhirinovskiy», informó a Twitter de este problema y la compañía no solo verificó que se trataba de una vulnerabilidad de su sistema, sino que también recompensó a este usuario con un total de 5.040 dólares por haberlo advertido.

Sin embargo, desde RestorePrivacy indican que los ciberatacantes aprovecharon ese fallo para recopilar información de 5,4 millones de usuarios de la red social y venderla a través del foro de piratería Breached Forums.

K. Tovar

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Fuente: CSO

La entrada Datos de usuarios de Twitter fueron filtrados apareció primero en Bitfinance.

La desarrolladora y distribuidora de videojuegos Electronic Arts (EA) sufrió una filtración de datos debido a un ataque realizado por unos hackers, quienes robaron el código fuente del juego FIFA 21 y del motor Engine.

El ataque fue recogido por primera vez por Vice esta semana y confirmado por EA a este medio, que indica que están investigando un incidente de intrusión en su red por el que «han sido robadas una cantidad limitada de código fuente y herramientas relacionadas«.

Vice informó de que los hackers sustrajeron el código fuente del videojuego FIFA 21 y código del servidor de emparejamiento de este título, además del código fuente y herramientas del motor Frostbite, utilizado en juegos como Battlefield.

Los ‘hackers’ publicaron en varios foros de Internet los 780 GB de información sustraída, que también incluye marcos de trabajo patentados por EA y paquetes de desarrollo de software (SDK), unos paquetes de código utilizados en el desarrollo de videojuegos.

Según la información recogida de los foros, los atacantes solo van a vender los datos de EA a «miembros serios y con reputación», según indicaron ellos mismos en la publicación del foro. Por el momento, no han compartido ningún dato robado de manera pública.

K. Tovar

Fuente: dpa

La entrada Códigos de fuentes de EA fueron robados apareció primero en Bitfinance.

El sistema operativo móvil iOS, de Apple, ha comenzado a redirigir a los servidores proxy de la propia compañía el tráfico web de la herramienta de seguridad Safe Browsing de Google, que detecta páginas web fraudulentas, para reducir así riesgos de filtraciones y mejorar la privacidad.

Estos cambios se han hecho efectivos en la versión beta de iOS 14.5 y los ha confirmado en Twitter Maciej Stachowiak, responsable de WebKit de Apple, después de su publicación en el portal 8-Bit.

Hasta el momento, herramientas como el navegador preinstalado de iOS, Safari, hacen que el tráfico pase por los servidores de Safe Browsing, una herramienta de Google que previene el acceso a páginas web maliciosas, tanto casos de malware como de phishing, como explica Google en su web.

No obstante, a partir de la versión beta 14.5 1 (V.2) de iOS, Safari cambia de estrategia y comienza a redirigir el tráfico a los servidores de Apple mediante proxy, de forma que el tráfico web deja de pasar por los servidores de Google. De esta manera, aunque se sigue utilizando la herramienta de Google, se mejora la protección de datos y «se limita el riesgo de una potencial filtración de datos«, como ha asegurado Stachowiak.

No obstante, Apple explica en su página web que el uso de Google Safe Browsing puede desactivarse a través de los ajustes de Safari, en el apartado Alertas de páginas fraudulentas, y que la dirección de las páginas web en ningún caso se comparte con esta herramienta, pero sí la dirección IP del usuario.

Fuente: dpa

La entrada iOS 14.5 redirige el tráfico de Google Safe Browsing a servidores de Apple apareció primero en Bitfinance.