Estas han sido hasta ahora las seis mayores filtraciones de datos de 2018

Generamos datos todo el tiempo, hasta cuando dormimos. Solemos pensar que están a salvo, pero no siempre es así. Las filtraciones son más frecuentes de lo que deberían. El aumento exponencial de dispositivos conectados hace más fácil que surjan brechas de seguridad.

Sophos Iberia ha elaborado un recuento de las filtraciones de datos más sonadas de 2018. Destacamos a continuación seis de ellas, todas ellas empresas privadas y que juntas suman más de 65 millones de usuarios afectados. Son las siguientes:

• Facebook. Más de 50 millones de usuarios de Facebook se han visto afectados por una filtración de datos detectada la última semana de septiembre. Los ciberdelincuentes supieron explotar una vulnerabilidad en la función "Ver como" de la red social para robar tokens de acceso, que son unas claves que permiten iniciar la sesión de Facebook de manera automática y no tener que volver a escribir una contraseña cada vez que se quiere acceder.
  
  Según Facebook, el problema ha sido resuelto y ya no hay peligro, pero se recomienda a todos los usuarios que cierren la sesión de sus cuentas en sus diferentes dispositivos.
• British Airways. Alrededor de 380.000 tarjetas de crédito de los clientes de la aerolínea British Airways quedaron expuestas ante un ciberataque que sustrajo información personal de los viajeros. Según confirmó la propia compañía, los datos fueron robados de la página web ba.com y de la aplicación móvil. Los ciberdelincuentes accedieron a esta información instalando un malware que transfería la información a unos servidores ubicados en Rumanía.
• Jobandtalent. En julio de este año, el portal de búsqueda de empleo Jobandtalent dio a conocer que había sido víctima de un ciberataque mediante el cual los datos personales de sus más de 10 millones de usuarios españoles habrían sido expuestos en la red. Los nombres, apellidos, direcciones de correo y una versión cifrada de la contraseña de acceso a la web de los usuarios habían quedado al descubierto a raíz del acceso de los ciberdelincuentes a su servidor.
• Ticketmaster. En junio de este año, Ticketmaster, la plataforma de compra de entradas para eventos de ocio, fue víctima de un ciberataque. Según informó la compañía, un software malicioso atacó un producto para soporte de cliente alojado por Inbenta Technologies, proveedor externo de la compañía, y quedaron expuestos los datos de al menos 40.000 usuarios.
• T-Mobile. Uno de los operadores de móvil más populares de Estados Unidos, T-Mobile, sufrió una filtración de datos en agosto que afectó a más de 2.000.000 de sus clientes. Los datos potencialmente comprometidos incluían los nombres de los usuarios, los códigos postales de facturación, los números de teléfono, las direcciones de correo electrónico, los números de cuenta y los tipos de cuenta.
• Typeform. La startup española de encuestas Typeform admitió en julio haber sufrido una filtración de datos que afectó a varios miles de usuarios. Tras el ataque a uno de sus servidores, los ciberdelincuentes tuvieron acceso a los nombres, correos y contraseñas cifradas de sus usuarios.

Más información

Guía básica de ciberseguridad: consejos para navegar de forma segura

“Las compañías no son transparentes en el uso que hacen de nuestros datos, pero los Gobiernos tampoco”