Alerta de Phishing: Análisis de un nuevo ataque de phishing detectado

57 mil clientes se vieron directamente afectados. Entre los datos filtrados hay nombres, direcciones, números de cuentas y de tarjetas de crédito. El gigante de servicios tecnológicos Infosys fue señalado como la fuente de la filtración. La banda de ransomware LockBit se atribuyó la responsabilidad del ciberataque.

Trans-Northern Pipelines (TNPI) confirmó vulnerabilidad en su red en noviembre pasado. La banda ALPHV/BlackCat se atribuyó el ciberataque y el robo de 183 GB de datos. TNPI dijo que el incidente afectó a un número limitado de sistemas internos. El incidente no impidió la operación segura de los sistemas de tubería, aseguró TNPI.

Los ciberataques afectaron a los operadores de pagos por seguros Almerys y Viamedis. La Comisión de Tecnologías de la Información (CNIL) abrió una investigación por el incidente. Entre los datos robados hay nombres, número de seguro social y nacimiento de los beneficiarios. CNIL hizo un llamado a los afectados para que tomen precauciones frente al phishing.

Ciberataque ocurrió en agosto de 2023 y afectó operación y disponibilidad de productos. Las pérdidas fueron informadas a la SEC (Bolsa de USA) a principios de este mes. La empresa reconoció que aún trabaja para una plena recuperación. No se revelaron detalles del incidente, pero se especula que fue un ransomware.

Agencias de Inteligencia de ese país apunta a hackers patrocinados por China tras el ciberataque. La infracción acaeció en sistema periférico no clasificado. Debido a que este sistema era autónomo, no causó daños a la red de Defensa. El atacante también estaba presente en una misión internacional occidental

Los datos eran almacenados por el Departamento de Personas Mayores (DOP) de ese país. El incidente fue advertido por un especialista de ciberseguridad en USA el 22 de enero. El gobierno local confirmó lo ocurrido, realizó la denuncia e implemento medidas de mitigación. Se han presentado 14 denuncias por fraude relacionadas con el abuso de la base de datos.

Policía Federal busca desarticular a la banda sospechosa de robar 3,6 millones de euros en 2019. La banda abusaba de proveedores en la nube para alojar su infraestructura de red. La empresa ESET colaboró en la investigación que dejó víctimas en Brasil, México y España. Se realizaron 5 arrestos y hay 13 órdenes de búsqueda e incautaciones en 5 estados de Brasil.

El incidente ocurrió en 2023 y fue notificado esta semana a la Fiscalía del Estado de Maine y al FBI. La filtración de datos incluye nombres, números de seguro social, licencia y pasaporte, entre otros. La empresa ofreció 2 años de servicios gratuitos de protección de identidad a los afectados. La compañía no tiene detectó uso indebido de datos, pero instó a clientes a cuidarse del phishing.

Los sistemas del GAC habrían sido vulnerados entre el 20 de diciembre y el 24 de enero pasado. Una VPN comprometida provocó la violación de datos, afectando información de usuarios y empleados. Como consecuencia, el GAC debió pedir a los funcionarios dejar de trabajar de manera remota. El GAC se comunicó con los afectados para entregar medidas de mitigación y cuidado de su información.