Los siete principales ataques informáticos y amenazas a la ciberseguridad en la región APAC
2022, El 59 % de la actividad en la región de Asia-Pacífico El 32 % afirmó haber sido víctima de un ciberataque Víctima de varios ciberataques y la región sufría una escasez de 2,1 millones de expertos en ciberseguridad.
Esto ha provocado que la región de Asia-Pacífico haya sido objeto de una serie de ciberataques de gran envergadura en los últimos 12 meses. En este artículo, Centro de ciberseguridad analiza siete de esos ataques.
Contenido
- El Gobierno de Nueva Zelanda se ha visto afectado por un ataque de terceros
- Medibank ha sufrido una filtración de datos que afecta a 9,7 millones de personas
- Toyota admite una violación de la protección de datos tras la publicación de la clave de acceso en GitHub
- La filtración de datos de MyDeal afecta a 2,2 millones de personas
- Las vulnerabilidades del localizador GPS podrían poner en peligro a 1,5 millones de vehículos
- La filtración de datos implica que los datos de los empleados de Telstra se publicarán en Internet
- Datos de 11 millones de clientes a los que se accedió tras una filtración de datos de Optus
El Gobierno de Nueva Zelanda se vio afectado por un ciberataque perpetrado por terceros
En diciembre de 2022, un proveedor de servicios gestionados de TI que presta apoyo a una serie de organizaciones de toda Nueva Zelanda, entre ellas varias del Gobierno neozelandés ha sufrido un ciberataquelo que pone en peligro el acceso a sus datos y sistemas.
Entre los afectados por el incidente de ciberseguridad se encuentran algunos proveedores que tienen contrato con Te Whatu Ora (Health New Zealand), aunque la prestación de servicios sanitarios no se ha visto afectada.
El Ministerio de Justicia también se vio afectado por la violación de la protección de datos de terceros y confirmó que el ciberataque impidió el acceso a algunos datos relacionados con la pandemia. Entre ellos se encontraban, al parecer, miles de informes de autopsias.
El Centro Nacional de Ciberseguridad de Nueva Zelanda (NCSC) afirmó que está coordinando la respuesta del Gobierno ante el ciberataque, tanto dentro de la Oficina de Seguridad de las Comunicaciones del Gobierno como junto con la Policía de Nueva Zelanda, el CERT NZ y el Comisionado de Privacidad.
Lisa Fong, subdirectora general del NCSC, afirmó que la organización está colaborando con la tercera parte afectada para «comprender mejor el tipo de datos afectados» y cómo se produjo el ciberataque.
Medibank ha sufrido una filtración de datos que afecta a 9,7 millones de personas
El 13 de octubre de 2022, la aseguradora sanitaria australiana Medibank sufrió una filtración de datos que 9,7 millones de personas afectadas.
El autor malintencionado responsable de la filtración intentó chantajear a la empresa poniéndose en contacto directamente con ella para negociar la liberación de los datos. Medibank se negó, lo que llevó al hacker a publicar en la dark web información médica privada que había obtenido durante la filtración.
El 10 de noviembre de 2022, el hacker publicó un archivo titulado «Abortos» en una página web respaldada por el grupo ruso de ransomware REvil, que al parecer contenía información sobre procedimientos a los que habían tenido derecho los asegurados, incluidos los abortos espontáneos, abortos y embarazos ectópicos.
El 9 de noviembre de 2022 también publicaron archivos con datos de clientes denominados «Good-List» y «Naughty-List». Abuso de alcohol o problemas de salud mental, como trastornos alimentarios.
El hacker añadió a la publicación sobre la filtración de datos del 10 de noviembre y dijo: «La empresa nos pide un rescate de 10 millones (sic) de dólares estadounidenses. Podemos ofrecer un descuento de 9,7 millones: 1 dólar = 1 cliente».
Durante el turno de preguntas en el Parlamento australiano el 10 de noviembre, la ministra del Interior, Clare O'Neil, respondió a los hackers diciendo: «Quiero que los cabrones que están detrás de este ataque sepan que la gente más inteligente y tenaz de este país va a por vosotros».
«Quiero decirles especialmente a las mujeres cuya información sanitaria privada se vio comprometida de la noche a la mañana, como ministra de Ciberseguridad, pero sobre todo como mujer, que esto no debería haber ocurrido, y sé que es un momento realmente difícil».
David Koczkar, director ejecutivo de Medibank, calificó la publicación de los datos de «vergonzosa» y de «uso de la información privada como arma». También calificó de «lamentable» la actuación de los implicados en el ciberataque y la filtración de datos.
En un intento por proteger a los afectados por el incidente de ciberseguridad y las posteriores fugas de datos,Medibank instó al público y a los medios de comunicación a «no descargar innecesariamente datos personales sensibles de la dark web» y a «no ponerse en contacto directamente con los clientes».
Toyota admite una violación de la protección de datos tras la publicación de la clave de acceso en GitHub
El 7 de octubre de 2022, el fabricante de automóviles japonés Toyota emitió un comunicado y una disculpa tras constatarse que terceros podrían haber obtenido acceso no autorizado a los datos de los clientes entre diciembre de 2017 y septiembre de 2022.
La filtración se produjo porque una parte del código fuente de T-Connect, una aplicación que permite a los clientes conectar su teléfono al coche, se publicó en diciembre de 2017 en el repositorio de código fuente GitHub. Dado que el código fuente contenía una clave de acceso a los servidores, esto podría haber permitido el acceso no autorizado a los datos de los clientes durante cinco años.
Todos los clientes que se registraron en la aplicación entre diciembre de 2017 y septiembre de 2022 estuvieron expuestos al riesgo de que se accediera a sus datos, lo que significa que los datos de 296 019 clientes podrían haber sido objeto de una filtración. Entre la información a la que se podía acceder figuraban direcciones de correo electrónico y números de gestión de clientes. No se accedió a información personal o confidencial, incluida la información de tarjetas de pago, el nombre y la dirección.
Tras una investigación de seguridad, Toyota afirmó que, aunque «no puede confirmar el acceso por parte de terceros basándose únicamente en el historial de acceso del servidor de datos en el que se almacenan la dirección de correo electrónico y el número de gestión de clientes [de la persona], tampoco puede negarlo por completo».
Toyota también afirmó que notificaría individualmente a todas las personas afectadas por la filtración.
La filtración de datos de MyDeal afecta a 2,2 millones de personas
El mercado minorista online australiano MyDeal confirmó en octubre de 2022 que había sido víctima de una filtración de datos en la que se vieron afectados los datos de unos 2,2 millones de clientes.
El minorista, que es una filial de la cadena de supermercados Woolworths, afirmó que se pondría en contacto por correo electrónico con todas las personas afectadas por la filtración y que alertaría a las «autoridades reguladoras y gubernamentales pertinentes».
Woolworths señaló que la filtración fue provocada por un actor malintencionado que utilizó «una cuenta de usuario comprometida» para obtener acceso no autorizado al sistema CRM (gestión de relaciones con los clientes) de MyDeal.
Entre los datos de los clientes que quedaron expuestos durante el ciberataque se encontraban nombres, fechas de nacimiento, números de teléfono y direcciones de correo electrónico. En el caso de 1,2 millones de clientes, los datos expuestos se limitaron a su dirección de correo electrónico. MyDeal no almacena información confidencial, como datos de pasaportes, tarjetas de pago y permisos de conducir, por lo que esta no se vio expuesta durante el ataque.
Las vulnerabilidades del localizador GPS podrían poner en peligro a 1,5 millones de vehículos
Un localizador GPS fabricado por la empresa china MiCODUS presentaba numerosas vulnerabilidades críticas de ciberseguridad que podrían permitir a los atacantes hackear de forma remota el sistema de un vehículo en agosto de 2022.
En el momento del descubrimiento, el localizador GPS MiCODUS MV720 se había vendido a clientes de 169 países y se había instalado en más de 1,5 millones de dispositivos.
Los problemas críticos de ciberseguridad fueron detectados por primera vez por una startup especializada en ciberseguridad. BitSight. Tras descubrir las vulnerabilidades, BitSight informó a la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) del Departamento de Seguridad Nacional de EE. UU.
La CISA confirmado que «la explotación exitosa de estas vulnerabilidades podría permitir a un atacante tomar el control de cualquier localizador GPS MV720 y obtener acceso a la ubicación, las rutas, las órdenes de corte de combustible y la desactivación de diversas funciones (por ejemplo, las alarmas)».
En un informar sobre las vulnerabilidadesBitSight afirmó que había detectado que los dispositivos MiCODUS son utilizados por una serie de organizaciones, entre las que se incluyen «una empresa energética de la lista Fortune 50, unas fuerzas armadas nacionales de Sudamérica, un gobierno nacional y una autoridad policial nacional de Europa Occidental, así como un operador de centrales nucleares».
También se ha sabido que MiCODUS cuenta con una cartera global de 420 000 clientes y ha vendido 1,5 millones de dispositivos. Sin embargo, BitSight señaló que no había podido determinar el número de unidades MiCODUS MV720 que se utilizan actualmente en todo el mundo, ni el número de dispositivos MiCODUS que se emplean para uso personal o profesional.
La filtración de datos implica que los datos de los empleados de Telstra se publicarán en Internet
La empresa australiana de telecomunicaciones Telstra anunció el martes que había sufrido una filtración de datos que había revelado los datos de 30 000 empleados actuales y antiguos.
Los datos incluían los nombres, apellidos y direcciones de correo electrónico de los empleados, y se publicaron en el foro de hackers BreachedForums.
En un tuit, Telstra confirmó que la filtración de datos «no supuso ninguna brecha de seguridad en los sistemas de Telstra» y que, a pesar del «riesgo mínimo» que suponía para la empresa, informó primero a sus empleados y a las autoridades antes de notificarlo a los antiguos empleados.
Es posible que haya oído hablar de una violación de la protección de datos relacionada con los datos de los empleados de Telstra. Estos son los datos más importantes:
👉 Esto no supuso ninguna infracción de ningún sistema de Telstra
👉 No se incluía ninguna información sobre la cuenta del cliente
👉 Los datos incluyen el nombre, los apellidos y las direcciones de correo electrónico de los empleados
👉 Los datos corresponden al año 2017— Telstra (@Telstra) 4 de octubre de 2022
Un portavoz de Telstra afirmó que se había «informado a la empresa de una violación de la protección de datos que afectaba a un tercero y que contenía información limitada sobre empleados de Telstra correspondiente al año 2017».
De la información facilitada, 12.800 de los empleados mencionados eran empleados en activo.
Datos de 11 millones de clientes a los que se accedió tras una filtración de datos de Optus
La empresa australiana de telecomunicaciones Optus se vio afectada por ello una filtración de datos devastadora el 22 de septiembre de 2022, lo que provocó que se accediera a los datos de 11 millones de clientes.
Entre la información a la que se ha accedido se incluyen los nombres de los clientes, las fechas de nacimiento, los números de teléfono, las direcciones de correo electrónico, las direcciones de residencia, los números de permiso de conducir y/o de pasaporte y los números de identificación de Medicare. Los datos de pago y las contraseñas de las cuentas no se vieron comprometidos durante la filtración.
Opus confirmado que ya se ha puesto en contacto con todos los clientes para informarles de las consecuencias del ciberataque, empezando por aquellos que se vieron afectados por la filtración y terminando por aquellos a los que no se les accedió a sus datos.
Alguien que afirmaba ser el hacker le dijo al periodista australiano Jeremy Kirk que había «accedido a un punto final de la API no autenticado», lo que significa que no tuvo que iniciar sesión para acceder a los datos y que «todo estaba accesible para cualquiera a través de Internet [sic]».
Una persona que afirma ser el hacker responsable de la filtración de datos publicó el 23 de septiembre una pequeña muestra de los datos robados de los clientes en el foro de hackers BreachedForums.
Bajo el seudónimo «optusdata», el hacker exigió a Optus el pago de un rescate de 1 millón de dólares estadounidenses; de lo contrario, revelaría los datos de los 11 millones de clientes afectados por la filtración. Al no responder Optus a la demanda de rescate, optusdata publicó el 26 de septiembre un archivo de texto con 10 000 registros de clientes, lo que permitió a otros actores malintencionados utilizar los datos para sus propias campañas de phishing.
Las víctimas de la infracción denunciaron el 27 de septiembre que habían recibido mensajes en los que se les exigía pagar 2.000 AU$ (1.300 dólares estadounidenses) o vender sus datos a otros piratas informáticos.
Sin embargo, ese mismo día, el supuesto hacker publicó un nuevo mensaje en BreachedForums en el que retiraba su demanda y pedía disculpas a Optus.
El hacker afirmó que había «demasiados ojos» sobre el asunto, por lo que no venderían los datos a nadie, y aseguró que habían borrado todos los datos de su disco duro personal y que no habían hecho ninguna copia. También se disculparon ante las 10 200 personas cuyos datos quedaron expuestos a través de sus publicaciones en BreachedForums, así como ante la propia Optus, y dijeron: «Espero que todo salga bien».
Para terminar, dijeron que se habían puesto en contacto [the] para aprovecharse de que [Optus] tenía [un] método para ponerse en contacto» y que, aunque no se pagó el rescate, «ya no les importaba», ya que fue un «error recopilar datos desde el principio».
Hemos recibido este contenido sobre ciberseguridad de: Centro de ciberseguridad
Puedes encontrar la noticia original en el siguiente enlace: https://www.cshub.com/attacks/articles/top-seven-hacks-and-cyber-security-threats-in-apac
Cybersecurity Hub es una comunidad de profesionales de la ciberseguridad.
