Ciberataque masivo golpea a millones: ¿Estás en peligro?

Millones de estadounidenses se enfrentan a una gran amenaza para sus datos personales como resultado de un ciberataque masivo dirigido al software de transferencia de archivos ampliamente utilizado conocido como MOVEit. El impacto hasta ahora es significativo, incluso poniendo en peligro a los habitantes de Louisiana y Oregón que poseen licencias de conducir o tarjetas de identificación estatales, y existe preocupación entre los funcionarios de que la cantidad de personas afectadas podría aumentar drásticamente.

Haga clic para obtener nuestro boletín electrónico gratuito de KURT con alertas de seguridad, consejos rápidos, reseñas técnicas y una manera fácil de volverse más inteligente

Además, esta brecha tiene consecuencias de largo alcance, que afectan a muchas empresas y organizaciones, incluidas corporaciones multinacionales, agencias federales y estatales y universidades.

Cómo puede reclamar parte del acuerdo de privacidad de $ 23 millones de Google

Un ciberataque importante podría afectar a millones de estadounidenses. (CyberGuy.com)

Se han robado millones de datos de licencias de conducir

La Oficina de Vehículos Motorizados (OMV) de Louisiana dice que los datos de todas las personas en Louisiana que poseen una licencia de conducir emitida por el estado, tarjeta de identificación o registro de vehículos pueden haber sido comprometidos y expuestos a través de este ataque. OMV dice que las personas afectadas pueden haber estado expuestas a la siguiente información personal: Nombre, dirección, número de seguro social, fecha de nacimiento, altura, color de ojos, número de licencia de conducir, información de registro del vehículo e información de la tarjeta de discapacidad. El DMV de Oregón dice que la filtración de datos de MOVEit Transfer afectó a aproximadamente 3,5 millones de habitantes de Oregón que tienen identificación o licencia de conducir.

El mapa dentro de tu teléfono revela dónde estás y las fotos que tomaste allí.

Es posible que millones de estadounidenses hayan visto expuesta su información personal en una filtración de datos reciente. ()

¿Quién más se vio afectado?

Aparte de estas poblaciones afectadas en Oregón y Luisiana, muchas empresas importantes de todo el mundo han informado que sus datos se han visto afectados, incluidas la BBC, British Airways y Aon. Muchas agencias federales y universidades estadounidenses también se han visto afectadas por esta brecha, incluido el Departamento de Energía. Un alto funcionario estadounidense afirmó que cientos de empresas podrían eventualmente verse afectadas por esta violación de datos.

Descubrí miles de webs emergentes imitando a las mejores marcas para robar tu información bancaria

¿Cómo sucedió esta violación de datos?

Quien haya pirateado esta información pudo hacerlo aprovechando una falla en un programa de transferencia de archivos de datos de uso común llamado MOVEit, que fue creado por Progress Software Corp., con sede en Massachusetts. El gobierno de EE. UU. y muchas empresas utilizan MOVEit para enviar archivos de gran tamaño.

8 excelentes consejos de accesibilidad de iPhone para hacer la vida más fácil

¿Se vendieron o liberaron los datos robados?

Todavía no hay registro de que estos datos se hayan vendido o publicado. Los expertos en seguridad cibernética y las agencias federales ordenaron a MOVEit que continuara brindando actualizaciones sobre la violación. Desafortunadamente, sin embargo, el equipo de MOVEit encontró otra vulnerabilidad en su software que ahora están enfocados en solucionar.

Cómo deshacerte del papel convirtiendo tu teléfono en un escáner portátil

¿Quién tiene la responsabilidad del ataque?

Un grupo de piratas informáticos ruso llamado Clop se atribuyó el ataque. Anteriormente se sabía que el grupo exigía rescates multimillonarios. Hasta la fecha, el gobierno de los EE. UU. no ha recibido ninguna solicitud de fondos del grupo. Clop, en cambio, se centra en obtener dinero de las grandes corporaciones.

Más: Hack masivo de datos VPN gratuito expone 360 ​​millones de registros

¿Qué sucede si mi información es pirateada?

Si es residente de Luisiana, Oregón o cualquier otra persona que esté interesada en protegerse contra el fraude de identidad, estos son algunos pasos que puede seguir:

Pasos a seguir para protegerse del fraude de identidad

1) Monitorea tus cuentas

Revise regularmente sus estados de cuenta bancarios, estados de cuenta de tarjetas de crédito y otras cuentas financieras para detectar actividades no autorizadas. Si observa alguna transacción sospechosa, repórtelo inmediatamente a su banco o compañía de tarjeta de crédito.

2) Coloque una alerta de estafa

Comuníquese con una de las tres principales agencias de informes de crédito (Equifax, Experian o TransUnion) y solicite que se coloque una alerta de fraude en su archivo de crédito. Esto hará que sea más difícil para los ladrones de identidad abrir nuevas cuentas a su nombre sin verificación.

3) Revise sus informes de crédito

Obtenga una copia gratuita de su informe crediticio de cada una de las tres agencias de informes crediticios mencionadas anteriormente. Revise cuidadosamente los informes en busca de actividades sospechosas o no autorizadas. Si encuentra alguna inexactitud o signos de fraude, repórtelo a la agencia de informes crediticios de inmediato.

4) Congela tu saldo

Considere colocar un congelamiento de crédito en sus informes de crédito. Esto restringirá el acceso a su archivo de crédito, lo que dificultará que cualquier persona abra nuevas cuentas utilizando su información. Tenga en cuenta que esto también puede afectar su capacidad para solicitar un nuevo crédito, así que evalúe los pros y los contras antes de elegir un congelamiento de crédito.

Amazon pronto podría ofrecer servicio gratuito de telefonía inalámbrica

5) Tenga cuidado con los intentos de phishing

Esté atento a los correos electrónicos, llamadas telefónicas o mensajes de fuentes desconocidas que soliciten información personal. Evite hacer clic en enlaces sospechosos o proporcionar detalles confidenciales a menos que pueda verificar la legitimidad de la solicitud.

6) Habilitar la autenticación de dos factores

Habilite la autenticación de dos factores siempre que sea posible. Esto agrega una capa adicional de seguridad al requerir una segunda forma de verificación, como un código enviado a su teléfono, además de su contraseña.

7) Consulta tus beneficios del Seguro Social

Es crucial revisar periódicamente sus beneficios del Seguro Social para asegurarse de que no hayan sido manipulados o alterados de ninguna manera, lo que protege su seguridad financiera y evita posibles fraudes.

8) Solicite un “PIN de protección de identidad” del IRS

Al solicitar un “PIN de protección de identidad” del Servicio de Impuestos Internos, las personas pueden disuadir de manera efectiva cualquier intento de presentar impuestos no autorizados utilizando su información personal.

9) Refuerza tus contraseñas

Asegúrese de tener contraseñas seguras y únicas para sus cuentas en línea. Considere usar un administrador de contraseñas para crear y almacenar contraseñas complejas de forma segura.

Echa un vistazo a los mejores administradores de contraseñas revisados ​​por expertos de 2023 dirigiéndote a CyberGuy.com/Contraseñas

10) Invierta en protección contra el robo de identidad

Las empresas de protección contra el robo de identidad pueden monitorear la información personal, como la dirección de su casa, el número de seguro social, el número de teléfono y la dirección de correo electrónico, y alertarlo si se vende en la web oscura o si se usa para abrir una cuenta. También pueden ayudarlo a congelar sus cuentas bancarias y de tarjetas de crédito para evitar un mayor uso no autorizado por parte de delincuentes.

Una de las mejores partes de usar algunos de los servicios es que pueden incluir un seguro de robo de identidad para Hasta $1 millón para cubrir pérdidas y honorarios legales Y el equipo de solución de fraude blanco donde un US Case Manager lo ayuda a recuperar cualquier pérdida.

Vea mis consejos y mejores opciones sobre cómo protegerse del robo de identidad visitando CyberGuy.com/IdentityTheft

11) Mantenga el software actualizado

Actualice su sistema operativo, software antivirus, navegadores web y otras aplicaciones regularmente para asegurarse de tener los últimos parches de seguridad y protección.

Más: La distribución masiva de malware expone a los jugadores a robos y filtraciones de datos

Hay pasos que puede tomar para mantener su información segura. ()

¿Cómo puedo comprobar si mi información se ha vendido en la dark web?

Para verificar si su información se vendió en la web oscura, puede ir a haveibeenpwned.com e ingresar su dirección de correo electrónico en la barra de búsqueda. El sitio web buscará cuáles son sus datos existentes y mostrará si hay violaciones de datos asociadas con su dirección de correo electrónico en varios sitios.

Si sus datos personales están en la web, consulte mis consejos y las mejores opciones para eliminarse de Internet yendo a CyberGuy.com/Delete

Las principales conclusiones de Kurt

Lamentablemente, eventos como este reciente ataque cibernético masivo se han vuelto comunes, lo que destaca la necesidad urgente de medidas preventivas por parte de todos nosotros. Es esencial ser proactivo en la protección de su información personal. Le recomiendo que siga mis precauciones anteriores para estar un paso por delante de los ciberdelincuentes.

Haga clic aquí para la aplicación FOX NEWS

¿Qué cree que se podría hacer más sobre las filtraciones de datos y la protección de la información de las personas? Cuéntanos escribiéndonos a CyberGuy.com/Contacto

Para obtener más de mis alertas de seguridad, suscríbase a mi boletín gratuito CyberGuy Report dirigiéndose a CyberGuy.com/Boletín

Copyright 2023 CyberGuy.com. Reservados todos los derechos.