10 de los mayores incidentes de seguridad de 2023

Seguridad digital

Mientras levantamos el telón de otro año lleno de acontecimientos en materia de ciberseguridad, echamos un vistazo a algunos de los incidentes cibernéticos de alto perfil de 2023.

28 de diciembre de 2023
•
,
5 minutos. leer

Ha sido otro año monumental en ciberseguridad. Los actores de amenazas prosperaron en medio de la actual incertidumbre macroeconómica y geopolítica, utilizando todas las herramientas y el ingenio a su disposición para superar las defensas corporativas. Para los consumidores, fue otro año de hacer clic ansiosamente en los titulares para ver si su información personal había sido comprometida.

Según Verizon Informe de investigación de violación de datos (DBIR), los actores externos son responsables de la gran mayoría (83%) de las violaciones, y las ganancias financieras son responsables de casi todas las violaciones (95%). Es por eso que la mayoría de los incidentes en esta lista se deben a ransomware o extorsionadores de robo de datos. Pero ese no es siempre el caso. En ocasiones, la causa puede ser un error humano o una información privilegiada maliciosa. Y a veces los ataques tienen un impacto enorme, incluso si el número de víctimas es relativamente pequeño.

Entonces, sin ningún orden en particular, aquí están nuestras selecciones para los 10 ataques más grandes de 2023.

1. MOVERLO

Rastreado hasta el socio de ransomware Clop, Lace Tempest (Storm0950), este ataque tenía todas las características de las campañas anteriores del grupo contra Accellion FTA (2020) y GoAnywhere MFT (2023). El enfoque es simple: explotar una vulnerabilidad de día cero en un producto de software popular para obtener acceso a los entornos de los clientes y luego extraer tantos datos como sea posible para exigir un rescate. Todavía no está claro exactamente cuántos datos se recopilaron y cuántas víctimas hay. Pero algunos Las estimaciones sugieren más de 2.600 organizaciones y más de 83 millones de personas. El hecho de que muchas de estas organizaciones fueran ellos mismos proveedores o proveedores de servicios para otros sólo exacerbó el impacto posterior.

2. La Comisión Electoral Británica

El regulador independiente de la financiación de partidos y elecciones del Reino Unido presentado en agosto que los actores de amenazas habían robado información personal de aproximadamente 40 millones de votantes en el censo electoral. Se afirmó que el responsable fue un ciberataque “sofisticado” pero tengo informes Desde entonces, se ha sugerido que la postura de seguridad de la empresa es deficiente, ya que la empresa no pasó una auditoría de seguridad básica de Cyber ​​​​Essentials. Uno sin parches Servidor Microsoft Exchange Es posible que esto haya sido el culpable, aunque no está claro por qué la comisión tardó diez meses en informar al público. También se afirmó que los actores de amenazas podrían estar investigando su red desde agosto de 2021.

3. El Servicio de Policía de Irlanda del Norte (PSNI)

Este es un incidente que cae tanto en la categoría de violación interna como en la categoría de un incidente con un número relativamente pequeño de víctimas que puede tener un impacto enorme. El PSNI anunció En agosto, un empleado publicó accidentalmente datos internos confidenciales en el sitio web WhatDoTheyKnow en respuesta a una solicitud de Libertad de Información (FOI). La información incluía los nombres, rango y departamento de unos 10.000 funcionarios y personal civil, incluidos los que trabajan en vigilancia e inteligencia. Aunque sólo estuvo disponible durante dos horas antes de ser eliminado, fue tiempo suficiente para que la información se difundiera entre los disidentes republicanos irlandeses, quienes continuaron difundiéndola. Dos hombres han quedado en libertad bajo fianza tras ser detenidos por delitos relacionados con el terrorismo.

4. Rayo oscuro

La mayor filtración de datos del año 3.800 millones de registros vistos descubierto por la plataforma de riesgo digital DarkBeam después de configurar mal una interfaz de visualización de datos de Elasticsearch y Kibana. Un investigador de seguridad notó la violación de datos y notificó a la empresa, que rápidamente solucionó el problema. Sin embargo, no está claro cuánto tiempo estuvieron expuestos los datos o si alguien había accedido previamente a ellos con intenciones nefastas. Irónicamente, la recopilación de datos incluyó correos electrónicos y contraseñas de violaciones de datos reportadas previamente y no reportadas. Este es otro ejemplo de la necesidad de monitorear de cerca y continuamente los sistemas para detectar configuraciones incorrectas.

5. Consejo Indio de Investigaciones Médicas (ICMR)

Otra mega brecha, esta vez una de las más grandes de la India, fue revelado en octubre, después de que un actor de amenazas pusiera a la venta datos personales de 815 millones de residentes. Parece que los datos se filtraron de la base de datos de pruebas COVID del ICMR e incluían nombre, edad, sexo, dirección, número de pasaporte y Aadhaar (número de identificación gubernamental). Esto es particularmente perjudicial porque podría dar a los ciberdelincuentes todo lo que necesitan para lanzar una serie de ataques de fraude de identidad. Aadhaar se puede utilizar como identificación digital en la India, así como para pagos de facturas y cheques de «conozca a su cliente».

6. 23 y yo

A el actor de amenazas afirmó haber robado hasta 20 millones de datos de la empresa estadounidense de investigación y genética. Al parecer, inicialmente utilizaron técnicas clásicas de relleno de credenciales para acceder a las cuentas de los usuarios, esencialmente utilizando credenciales previamente pirateadas que esos usuarios habían reciclado en 23andMe. Para aquellos usuarios que optaron por el servicio de familiares de ADN en el sitio, el actor de amenazas pudo acceder y leer muchos más puntos de datos de familiares potenciales. La información incluida en el volcado de datos incluía foto de perfil, sexo, año de nacimiento, ubicación y resultados de ascendencia genética.

7. Ataques DDoS de reinicio rápido

Otro caso inusual involucra una vulnerabilidad de día cero en el protocolo HTTP/2 que se descubrió en octubre y permitió a los actores de amenazas lanzar algunos de los ataques DDoS más grandes de todos los tiempos. Google dijo Estos alcanzaron un máximo de 398 millones de solicitudes por segundo (rps), frente a la tasa máxima anterior de 46 millones de rps. La buena noticia es que gigantes de Internet como Google y Cloudflare han solucionado el error, pero se ha instado a las empresas que gestionan su propia presencia en Internet a hacer lo mismo de inmediato.

8. T-Mobile

La empresa de telecomunicaciones estadounidense ha sufrido muchas brechas de seguridad en los últimos años, pero la uno que lo reveló en enero es uno de los mayores hasta ahora. Afectó a 37 millones de clientes, y un actor de amenazas robó direcciones de clientes, números de teléfono y fechas de nacimiento. Un segundo incidente anunciado en abril Solo afectó a unos 800 clientes, pero cubrió muchos más puntos de datos, incluidos PIN de cuentas de T-Mobile, números de Seguro Social, información de identificación, fechas de nacimiento y códigos internos que la empresa utiliza para administrar las cuentas de los clientes.

9. MGM Internacional/Césars

Dos de los nombres más importantes de Las Vegas fueron atacados con unos días de diferencia por el mismo socio de ransomware ALPHV/BlackCat llamado Scattered Spider. En el caso de MGM, lograron obtener acceso a la red simplemente a través de una búsqueda en LinkedIn y luego un ataque de vishing contra el individuo haciéndose pasar por el departamento de TI y solicitando sus credenciales de inicio de sesión. Aún así, el compromiso tuvo un costo financiero significativo para la empresa. Se vio obligado a cerrar sistemas informáticos clave, paralizar máquinas tragamonedas, sistemas de gestión de restaurantes e incluso tarjetas de acceso a habitaciones durante días. La empresa estimó el coste en 100 millones de dólares. Sin embargo, el precio de los Cesars no está claro. la empresa admitió pagó a sus extorsionadores 15 millones de dólares.

10. Las filtraciones del Pentágono

El último incidente es una advertencia para el ejército estadounidense y cualquier organización importante que esté preocupada iniciados maliciosos. Jack Teixeira, un empleado de 21 años del ala de inteligencia de la Guardia Nacional Aérea de Massachusetts, filtró documentos militares muy sensibles para presumir en su comunidad de Discord. Posteriormente, los rusos los compartieron en otras plataformas y los volvieron a publicar después de la guerra en Ucrania. Le dieron a Rusia un tesoro escondido de inteligencia militar para su guerra en Ucrania y socavaron las relaciones de Estados Unidos con sus aliados. Increíblemente, Teixeira pudo imprimir documentos ultrasecretos y llevárselos a casa para fotografiarlos y luego subirlos.

Esperemos que estas historias proporcionen algunas ideas útiles. Por un 2024 más seguro.