Equifax, MGM Resorts y más allá: cada violación importante de seguridad y pirateo de datos

Las violaciones de datos dan miedo. Lo más aterrador de todo es que pueden acudir en cualquier momento a cualquiera de las instituciones financieras en las que confía. Los piratas informáticos aprovechan las lagunas en los servidores de las instituciones y protecciones de seguridad para robar su información más personal y confidencial: números de tarjetas de crédito y débito, datos del Seguro Social, su fecha de nacimiento y tal vez incluso donde vive. [19659005] Si bien no puede prever un ataque, ciertamente puede tomar medidas para protegerse de daños mayores al evitar estafas fraudulentas y estar atento a monitorear su tarjeta de crédito y crédito cargos .

Lea más: Los mejores administradores de contraseñas para 2019 y cómo usarlos

Aquí hay algunos, no todos, de los más grandes que EE. UU. ha experimentado en la historia reciente:

MGM Resorts

Cuándo : Divulgado al público la semana pasada

Número de personas afectado: Más de 10,7 millones de invitados

Lo que sucedió: Sitio hermano de CNET, ZDNet, informó que la información personal de más de 10 millones de antiguos huéspedes del resort MGM en un foro de piratería. Según los informes, la información que se compartió provino de un incidente de seguridad el año pasado, dijeron los miembros del equipo de seguridad de MGM a ZDNet. La información filtrada incluía detalles como nombres completos de los clientes, domicilios, números de teléfono, direcciones de correo electrónico y fechas de nacimiento.

MGM le dijo a ZDNet que estaba seguro de que no había datos financieros, de tarjeta de pago o contraseña involucrados. Según los informes, la cadena hotelera notificó a todos los huéspedes afectados y desde entonces ha mejorado la seguridad de su red.

Los hoteles de MGM incluyen Bellagio, Aria, MGM Grand, Mandalay Bay, Park MGM, Mirage, Nueva York, Nueva York, Luxor y Excalibur en Las Vegas.

Palabra con amigos

Zynga
                                                

Cuándo : del 2 al 29 de septiembre

Número de personas afectado: Más de 200 millones de jugadores

Qué sucedió: Un hacker accedió más de 218 millones de cuentas de jugadores de Words with Friends antes del 2 de septiembre. La base de datos a la que accedía el hacker, jugadores gnósticos incluía datos de jugadores de Android e iOS que habían instalado el juego antes del 2 de septiembre. Los jugadores gnósticos tenían acceso a información como jugadores 'nombres, direcciones de correo electrónico, ID de inicio de sesión y más. El 12 de septiembre, el editor del juego, Zynga, confirmó que se había producido una violación de datos para los jugadores de Draw Something y Words with Friends. En un anuncio, el editor dijo que la investigación está en curso y ha tomado medidas para proteger las cuentas.

DoorDash

Cuándo : 26 de septiembre

Número de personas afectado: 4,9 millones de clientes, conductores y comerciantes

Lo que sucedió: DoorDash, la popular entrega de alimentos servicio, confirmó que sufrió una violación de datos que afectó a casi 5 millones de usuarios . La compañía especificó que los usuarios que se registraron después del 5 de abril de 2018 no se vieron afectados.

Una investigación sobre la violación determinó que se accedía a información como nombres, direcciones de correo electrónico, direcciones de entrega, historial de pedidos, números de teléfono y contraseñas. La compañía dijo que también se accedió a los últimos cuatro dígitos de las tarjetas de crédito y números de cuenta bancaria de algunos consumidores.

La compañía de entrega de alimentos dijo que se dio cuenta de actividades sospechosas con un proveedor de servicios externo a principios de este mes. La investigación descubrió que un tercero no autorizado accedió a algunos datos de usuarios a principios de mayo.

MoviePass

Cuándo: 20 de agosto

Número de personas afectadas: Decenas de miles de usuarios y más de 160 millones de registros

Qué sucedió: Un informe de la compañía de seguridad cibernética SpiderSilk, obtenido por TechCrunch, descubrió que 160 millones de registros MoviePass quedaron sin cifrar . Debido a que la base de datos de la compañía no estaba protegida por contraseña, dejó expuestos los números de tarjeta de crédito y los detalles de la tarjeta de crédito de los clientes. La base de datos permaneció en línea hasta el martes. MoviePass no respondió de inmediato a una solicitud de comentarios.

Esta no es la primera vez que MoviePass aterriza en aguas calientes. Anteriormente, el servicio enfrentó críticas por cambiar las contraseñas para evitar que los usuarios ordenaran boletos. La compañía también ha sido acusada de subir los precios en las horas punta. El año pasado, se dijo que la compañía estaba reactivando cuentas y pidiendo a los antiguos clientes que opten por no suscribirse nuevamente.

Capital One

Cuándo: 30 de julio de 2019

Número de personas afectadas: 100 millones de personas

Qué sucedió: La ​​corporación financiera Capital One sufrió una violación de datos que afectó a 100 millones de solicitudes de tarjetas de crédito , 140,000 números de Seguro Social y 80,000 números de cuentas bancarias. Si solicitó una tarjeta en los EE. UU. Entre 2005 y 2019, es probable que sea parte de la violación, según el banco.

Capital One dijo que no se expusieron números de cuenta de tarjeta de crédito ni credenciales de inicio de sesión. La violación aún afectó nombres, direcciones, códigos postales, números de teléfono, direcciones de correo electrónico y fechas de nacimiento. El FBI arrestó a Paige A. Thompson, una trabajadora tecnológica que se conoce con el sobrenombre de “errático”. Thompson fue acusado de fraude informático y abuso por el hack.

Capital One se ha comunicado con los clientes afectados, pero mientras tanto, puede tomar medidas para controlar sus cuentas en busca de fraude.

Cuándo: Aproximadamente a mediados de mayo de 2017

Número de personas afectadas: Aproximadamente 143 millones de personas

Qué sucedió: Los piratas informáticos robaron nombres de clientes, números de Seguridad Social, fechas de nacimiento y direcciones en un pirateo que se extendió durante tres meses . Además, los piratas informáticos capturaron 209,000 números de tarjetas de crédito y 182,000 documentos que contienen información personal. No está claro qué hicieron los piratas informáticos con los datos durante ese tiempo. La compañía estima que la mitad de la población estadounidense se vio afectada, pero eso no incluye a las víctimas fuera del país. Fue la mayor fuga conocida de 2017.

Todavía puede verificar si se vio afectado lo que vale la pena desde es posible que le reembolsen . La compañía de informes de crédito acordó pagar entre $ 575 millones y hasta $ 700 millones el 22 de julio como parte de un acuerdo con la Comisión Federal de Comercio .

Marriott

Cuándo: 2014-2018

Número de personas afectadas: 383 millones

Lo que sucedió: El malware infectó los sistemas de seguridad de Starwood Hotels, que incluye Sheraton, W Hotels, Westin, Le Meridien, Four Points by Sheraton, Aloft y St. Regis – en 2014, y el grupo hotelero Marriott adquirió Starwood en 2016. En noviembre de 2018, Marriott descubrió y reveló una campaña de piratería de cuatro años que atacó la base de datos de reservas de Starwood . Los legisladores exigieron protecciones de seguridad y privacidad de datos en el futuro.

Los 500 millones de invitados que originalmente se creían afectados se redujeron a 383 millones en enero. Además de los nombres, las direcciones, los números de teléfono, la información de la tarjeta de crédito y las direcciones de correo electrónico, los piratas informáticos también pasaron millones de números de pasaporte sin cifrar.

Cuándo: 2016-2018

Número de personas afectadas: 87 millones

Lo que sucedió: El escándalo Cambridge Analytica de Facebook no es el más reciente o el más grande, pero podría decirse que es El más infame. En pocas palabras, el popular sitio de redes sociales fue engañado por investigadores que obtuvieron acceso a los datos de los usuarios de Facebook. Luego, los investigadores hicieron mal uso de los datos para anuncios políticos durante las elecciones presidenciales de 2016 en los EE. UU.

El número de personas cuyos datos se vieron comprometidos aumentó rápidamente a 87 millones en abril de 2018 .

La firma de datos también estaba vinculada al candidato presidencial Donald Trump. La campaña de Trump contrató a Cambridge Analytica para ejecutar operaciones de datos durante las elecciones de 2016. Según los informes, Steve Bannon, que se convertiría en el principal estratega de Trump, también fue vicepresidente de la junta de Cambridge Analytica. La compañía ayudó a la campaña a identificar a los votantes para orientarlos con anuncios, y dio consejos sobre la mejor manera de enfocar su enfoque, como dónde detener la campaña. También ayudó con la comunicación estratégica, como qué decir en los discursos.

Anthem

Anthem tuvo que pagar $ 115 millones para resolver una demanda colectiva por violación de datos.

Aaron P. Bernstein / Getty Images
                                                

Cuándo: 2015

Número de personas afectadas: 80 millones

Lo que sucedió: Los piratas informáticos que se infiltraron en Anthem Insurance deslizaron los nombres, fechas de nacimiento, identificaciones de miembros, Seguridad Social números, direcciones y más de casi 80 millones de empleados actuales (en ese momento) y antiguos. Poco después de que se revelara el ataque, los fiscales generales acusaron a Anthem de no comunicar la gravedad de la situación a los clientes. En junio de 2017, Anthem acordó pagar $ 115 millones para resolver la demanda colectiva de violación de datos del hack de 2015.

Cuándo: 2013-2014

Número de personas afectadas: 3 mil millones

Lo que sucedió: Se instó a los usuarios de Yahoo a cambiar sus contraseñas después de que los piratas informáticos robaran información personal asociada con aproximadamente la mitad mil millones de cuentas de correo electrónico. En ese momento, los números lo convirtieron en la mayor violación de datos en la historia. Inicialmente, las bajas se registraron en 500 millones, lo que hace que el ataque sea el más grande de la historia. Yahoo aumentó lentamente el número, pero informó en 2017 que ninguna de sus 3 mil millones de cuentas había salido ilesa en la violación original. Son 3.000 millones de nombres, direcciones de correo electrónico, números de teléfono, fechas de nacimiento, contraseñas cifradas y preguntas de seguridad sin cifrar.

¿El culpable? Un hacker de alquiler ruso de 23 años llamado Karim Baratov. Baratov fue sentenciado a cinco años de prisión, pagó la restitución de las víctimas y $ 2.25 millones en multas. Yahoo tampoco fue sin castigo. La compañía tuvo que pagar $ 50 millones en daños y proporcionar monitoreo de crédito durante al menos dos años para aproximadamente 200 millones de personas que habían sido pirateadas.

Lea más: Los mejores servicios de protección y monitoreo de robo de identidad Corrección, 27 de septiembre: Una versión anterior de esta historia declaró incorrectamente el alcance del problema de seguridad de DoorDash. La compañía se dio cuenta de actividades sospechosas este mes, lo que condujo al descubrimiento de una sola violación en mayo.

Esta historia se actualiza periódicamente a medida que se anuncian nuevos desarrollos.