Un ciberataque desconecta a Frontier Communications

Frontier Communications, con sede en Texas, que brinda servicios de telecomunicaciones locales a clientes residenciales y comerciales en 25 estados, suspendió sus operaciones luego de un ciberataque que resultó en el robo de información de identificación personal (PII).

La violación ocurrió hace cuatro días, el 14 de abril, cuando la compañía descubrió una violación por parte de un tercero no autorizado que había obtenido acceso a «partes de su entorno de tecnología de la información», según un comunicado. Informe el incidente a la Comisión de Bolsa y Valores de EE. UU. (SEK).

Como parte de sus esfuerzos de contención, Frontier «se apoderó de algunos de los sistemas de la empresa». [offline, which] Esto resultó en una interrupción del negocio que podría considerarse material”. Se informó que, si bien el entorno central de TI estaba operativo, las operaciones comerciales normales aún no se habían reanudado; y al momento de escribir este artículo, el sitio web de la compañía de telecomunicaciones aún estaba fuera de línea.

Frontier no reveló a qué datos personales accedió el ciberatacante, quién se vio afectado ni la naturaleza sospechosa del atacante. Las empresas de telecomunicaciones son un objetivo popular tanto para los atacantes con motivación financiera como para las amenazas persistentes avanzadas (APT) debido a los extensos conjuntos de datos que poseen. Por ejemplo el hombre de arena apto estuvo detrás de una serie de numerosos ataques el otoño pasado que tenían como objetivo robar registros de llamadas, información de identidad de suscriptores móviles y metadatos de las redes de los operadores.

«La compañía continúa investigando el incidente, contrató a expertos en ciberseguridad y notificó a las autoridades», dice el comunicado. Presentación ante la SEC. «La empresa no cree que sea razonablemente probable que el incidente tenga un impacto material en la situación financiera o en los resultados de operaciones de la empresa».