Por estrategiaynegocios.net
De acuerdo con el portal, 419 millones de números fueron encontrados en un banco de datos desprotegido de contraseña y que mostraba a quién pertenecía cada registro telefónico. Del total expuesto, 133 millones de números son de los Estados Unidos, 50 millones están registrados en Vietnam y 18 millones pertenecen al Reino Unido.
En comunicado a la prensa, el vocero de Facebook afirmó que las informaciones ya fueron eliminadas.
Según Positive Technologies, compañía global de seguridad cibernética, esta violación es un recordatorio de que hasta las mayores compañías pueden no lograr proteger datos. "Las empresas y los consumidores son muy rápidos en la creación y adopción de nuevas tecnologías y servicios, pero generalmente no logran protegerse de los ataques más básicos", alerta Giovani Henrique, director general de Positive Technologies para América Latina.
Para el ejecutivo, el gran riesgo de ese ataque es que muchos de los números de teléfonos celulares involucrados permanecen en uso por los titulares de las cuentas afectadas, y ellos no saben que pueden estar sufriendo otro fraude, como clonación de usuario en sistemas de mensajes. "Información es poder para los invasores. En muchos casos, datos como nombre, apellido, número de teléfono, fecha de nacimiento y documento serían suficientes para que el hacker realice un ataque dirigido, como interceptación de SMS vía SS7", explica. "La exploración de la vulnerabilidad en el protocolo de redes móviles, sumada a esta base de datos de calidad que fue expuesta, sería extremadamente perjudicial para los usuarios", afirma.
Henrique también destaca que, aunque las informaciones en cada registro del usuario puedan no ser tan detalladas, esos datos son útiles para incrementar otro banco de datos ya expuesto, pero sin estas informaciones. Por otra parte, otra amenaza del ataque es que muchos servicios, incluyendo bancos, usan números de teléfono como una manera de autenticar usuarios. "Si el número fuera robado, los hackers pueden vulnerar esa protección y, potencialmente, invadir cuentas. Vimos pasar esto en la cuenta del CEO de Twitter, Jack Dorsey, la semana pasada", finaliza.
Sobre Positive Technologies
Positive Technologies es una empresa global de seguridad cibernética, con sede en Europa. Su solución para ciberseguridad en telecomunicaciones ayuda a las operadoras de redes a mejorar el desempeño de los negocios y proteger a sus clientes y servicios. Proporcionando mayor visibilidad de las vulnerabilidades de la infraestructura y garantizando servicios al cliente, Positive Technologies ayuda a aumentar la confianza del cliente, impulsar los ingresos por servicios de seguridad de valor agregado y proteger tecnologías emergentes de telecomunicaciones, como 5G y IoT.
De acuerdo con el portal, 419 millones de números fueron encontrados en un banco de datos desprotegido de contraseña y que mostraba a quién pertenecía cada registro telefónico. Del total expuesto, 133 millones de números son de los Estados Unidos, 50 millones están registrados en Vietnam y 18 millones pertenecen al Reino Unido.
En comunicado a la prensa, el vocero de Facebook afirmó que las informaciones ya fueron eliminadas.
Según Positive Technologies, compañía global de seguridad cibernética, esta violación es un recordatorio de que hasta las mayores compañías pueden no lograr proteger datos. "Las empresas y los consumidores son muy rápidos en la creación y adopción de nuevas tecnologías y servicios, pero generalmente no logran protegerse de los ataques más básicos", alerta Giovani Henrique, director general de Positive Technologies para América Latina.
Para el ejecutivo, el gran riesgo de ese ataque es que muchos de los números de teléfonos celulares involucrados permanecen en uso por los titulares de las cuentas afectadas, y ellos no saben que pueden estar sufriendo otro fraude, como clonación de usuario en sistemas de mensajes. "Información es poder para los invasores. En muchos casos, datos como nombre, apellido, número de teléfono, fecha de nacimiento y documento serían suficientes para que el hacker realice un ataque dirigido, como interceptación de SMS vía SS7", explica. "La exploración de la vulnerabilidad en el protocolo de redes móviles, sumada a esta base de datos de calidad que fue expuesta, sería extremadamente perjudicial para los usuarios", afirma.
Henrique también destaca que, aunque las informaciones en cada registro del usuario puedan no ser tan detalladas, esos datos son útiles para incrementar otro banco de datos ya expuesto, pero sin estas informaciones. Por otra parte, otra amenaza del ataque es que muchos servicios, incluyendo bancos, usan números de teléfono como una manera de autenticar usuarios. "Si el número fuera robado, los hackers pueden vulnerar esa protección y, potencialmente, invadir cuentas. Vimos pasar esto en la cuenta del CEO de Twitter, Jack Dorsey, la semana pasada", finaliza.
Sobre Positive Technologies
Positive Technologies es una empresa global de seguridad cibernética, con sede en Europa. Su solución para ciberseguridad en telecomunicaciones ayuda a las operadoras de redes a mejorar el desempeño de los negocios y proteger a sus clientes y servicios. Proporcionando mayor visibilidad de las vulnerabilidades de la infraestructura y garantizando servicios al cliente, Positive Technologies ayuda a aumentar la confianza del cliente, impulsar los ingresos por servicios de seguridad de valor agregado y proteger tecnologías emergentes de telecomunicaciones, como 5G y IoT.
