Verizon minimiza la base de datos pirateada y retenida para pedir rescate, el riesgo de seguridad puede permanecer

Una base de datos de empleados de Verizon se comprometió recientemente y el pirata informático la confundió con un rescate de $ 250,000. Verizon dice que no cree que contenga «ninguna información confidencial» y ha dejado de comunicarse con el pirata informático. Sin embargo, la lista de detalles, incluidas las direcciones de correo electrónico de los empleados, los números de teléfono y más, podría representar un riesgo para futuros ataques. Según lo informado por Motherboard (a través de The Verge), un pirata informático anónimo obtuvo recientemente una base de datos de información de los empleados de Verizon, incluidos los nombres completos, los números de identificación de la empresa, las direcciones de correo electrónico y los números de teléfono. No está claro qué tan actualizada es la información, pero Motherboard llamó a varias personas de la lista y confirmó que cuatro de ellos contactaron a los que trabajan en Verizon. «Cerca de una docena de otros números devolvieron mensajes de voz que contenían los nombres en la base de datos, lo que sugiere que estos también son correctos». El pirata informático anónimo le dijo a Motherboard que «obtuvo los datos al convencer a un empleado de Verizon para que le diera acceso remoto a la computadora de su empresa». Esto permitió al hacker acceder a los sistemas internos de Verizon y recuperar la base de datos de los empleados. Luego le dijeron a Verizon que querían $250,000 para evitar que se filtrara la información. Verizon respondió oficialmente a Motherboard sobre el incidente:

“Recientemente, un estafador se puso en contacto con nosotros y amenazó con divulgar la información del directorio de empleados fácilmente disponible de Verizon a cambio de un pago. No creemos que el estafador tenga información confidencial y no tenemos planes de hacer un seguimiento de la persona», dijo el representante a Motherboard en un correo electrónico. «Como siempre, nos tomamos muy en serio la seguridad de los datos de Verizon y hemos tomado medidas estrictas para proteger a nuestra gente y nuestros sistemas».

Como señaló Motherboard, aunque la información no se considera confidencial, la lista de números de teléfono, direcciones de correo electrónico y números de identificación de la empresa de los empleados de Verizon podría usarse para hacerse pasar por empleados para realizar ingeniería social e intentar ataques de intercambio de SIM. Recientemente, T-Mobile vio una brecha de seguridad causada por cuentas de empleados comprometidas. FTC: Utilizamos enlaces de afiliados automáticos que generan ingresos. Más.

---

Visite 9to5Mac en YouTube para obtener más noticias de Apple: