El ataque al fabricante de productos electrónicos boAt filtra datos sobre 7,5 millones de personas

Un hacker sin antecedentes penales conocidos ha filtrado información personal de millones de clientes de boAt, una empresa de electrónica de consumo de la India.

La empresa es el principal fabricante de dispositivos de audio inalámbricos y dispositivos portátiles de la India. Según los datos, boAt controlaba alrededor del 26% del mercado de wearables en 2023 Datos de IDC. A partir de 2022, la empresa venderá casi el 40% de todos los auriculares del país, más de cinco veces su competidor más cercano. Datos de la investigación de contrapunto.

Los actores de amenazas, que operan bajo el seudónimo de “ShopifyGUY”, publicaron 2 GB de archivos en la web oscura el 5 de abril. Según informes. Los archivos contenían alrededor de 7,5 millones de entradas. Información de identificación personal (PII) relacionados con los clientes de boAt, incluidos nombres, direcciones, números de teléfono, correos electrónicos y más.

El lote completo se cotizaba por sólo unos 2 dólares, lo que puede haber puesto en duda la autenticidad de los datos. Sin embargo, desde entonces varios medios de comunicación se han puesto en contacto con muestras de clientes afectados y han confirmado que su información es precisa.

Dark Reading se comunicó con el equipo de seguridad de boAt para confirmar los detalles del ataque, pero aún no ha recibido una respuesta.

Prevención de fugas de datos de clientes

Para evitar ser víctimas de un ataque de este tipo, Darren Williams, director ejecutivo y fundador de BlackFog, recomienda que las empresas inviertan en herramientas anti-exfiltración.

«La lucha contra la exfiltración de datos consiste en buscar datos que salen de la red y luego utilizar la IA para examinar todo el conjunto de datos y ver si se trata de una solicitud legítima», explica. Los programas capacitados para esta tarea se basan en docenas de parámetros contextuales y de comportamiento para distinguir el tráfico legítimo del ilegal.

Aún así, añade, hay medidas aún más simples y menos exigentes desde el punto de vista técnico que las empresas pueden tomar para complicar aún más las filtraciones simples.

“En una organización madura”, explica, “la seguridad es un requisito básico Cifrado de datos en reposo. De esta manera, no importa si alguien accede a su base de datos porque de todos modos no podrá descifrarla. Por eso me fascina que la gente hoy en día no realice el paso más básico de cifrar su base de datos.

“No es difícil: tarda 30 segundos, simplemente presiona el botón de encendido. Eso me hace pensar”. [boAt] Estaba dormido al volante”.