La confirmación de la brecha de seguridad de NPD ocurrió la semana pasada, cuando se reveló que un total de 2.9 mil millones de líneas de datos habían sido comprometidas. Este enorme volumen de datos incluye información crítica como números de Seguro Social, y la filtración fue anunciada en la dark web en abril por el grupo de hackers USDoD, que pedía 3.5 millones de dólares por la base de datos robada. Desde entonces, los datos han sido accesibles públicamente en varias plataformas.

Recientemente, Krebs On Security reportó que un sitio web llamado recordscheck.net, muy similar a NPD, estaba albergando un archivo que contenía inicios de sesión y código fuente en texto plano. Este archivo, que ya ha sido eliminado, incluía también correos electrónicos del fundador de NPD, Salvatore Verini. La existencia de estos datos en texto plano habría permitido el acceso a los mismos registros de consumidores comprometidos en la brecha de seguridad de NPD.

En respuesta a la filtración, Verini afirmó en un intercambio de correos con Krebs On Security que el archivo contenía una versión antigua del sitio web con “código no funcional” y que el sitio cesará operaciones en el corto plazo. La falta de detalles adicionales se debe a una “investigación activa”. Además, se descubrió que Verini había escrito un testimonio positivo para Creation Next, una empresa de desarrollo web mencionada en el código fuente filtrado.

La reciente filtración de contraseñas en texto plano y otros datos sensibles subraya la creciente necesidad de robustecer las medidas de seguridad en la protección de información personal. Con la proliferación de sitios que ofrecen verificar si la información personal ha sido comprometida, como npdbreach.com y npd.pentester.com, es crucial tomar precauciones. Los expertos recomiendan congelar los informes de crédito con las principales agencias (Equifax, Experian y TransUnion) y aprovechar los informes de crédito gratuitos semanales disponibles. La situación destaca la importancia de mantener actualizadas las prácticas de seguridad para protegerse contra futuras violaciones de datos.

The post Filtración de Contraseñas en Texto Plano appeared first on TecnoFuturo24.

Según Bleeping Computer, foros en la dark web han estado compartiendo y publicitando datos robados de NPD durante varios meses. La empresa finalmente ha hecho pública una página sobre Incidentes de Seguridad, donde ha confirmado la brecha pero ha dejado muchas preguntas sin responder. El incidente aparentemente involucra a un actor malintencionado externo que intentó hackear los sistemas de NPD a finales de diciembre de 2023. La fuga de datos podría haber comenzado en abril de 2024 y continuado durante el verano del mismo año.

El hackeo ha afectado a un número aún desconocido de personas, con una estimación de 2.9 mil millones de filas de datos comprometidas. Un análisis realizado por Troy Hunt, operador de Have I Been Pwned, reveló inconsistencias en la forma en que los datos están vinculados a personas específicas. NPD ha cooperado con las autoridades y los investigadores gubernamentales para revisar los registros potencialmente afectados. A pesar de estos esfuerzos, la empresa no ha proporcionado detalles sobre cuántas personas han sido afectadas, ni ha ofrecido compensación o canales de contacto directo para más información.

La brecha de datos en National Public Data subraya la creciente amenaza de seguridad en el manejo de información personal. Aunque la empresa ha tomado medidas para colaborar con las autoridades y revisar los datos comprometidos, la falta de información clara sobre el alcance de la brecha y las medidas para ayudar a los afectados deja muchas preocupaciones sin resolver. Los usuarios deben estar atentos a sus informes de crédito y seguir las recomendaciones de seguridad para proteger su información personal. La situación resalta la importancia de una gestión rigurosa de los datos personales y la necesidad de respuestas rápidas y claras ante incidentes de esta magnitud.

The post National Public Data Admite Fuga de Números de Seguro Social en una Gran Brecha de Datos appeared first on TecnoFuturo24.