Samsung admite una nueva brecha de datos que afecta a los clientes del Reino Unido
Samsung ha admitido que hackers accedieron a los datos personales de los clientes con sede en el Reino Unido durante una brecha de sus sistemas que duró un año. La compañía fue alertada recientemente sobre el incidente de seguridad, que resultó en la obtención ilegal de cierta información de contacto de algunos clientes de la tienda en línea de Samsung en el Reino Unido.
Ataque a través de una aplicación de terceros
Según una carta enviada a los clientes afectados, Samsung admitió que los atacantes explotaron una vulnerabilidad en una aplicación empresarial de terceros no especificada para acceder a la información personal de los clientes que realizaron compras en la tienda de Samsung en el Reino Unido entre el 1 de julio de 2019 y el 30 de junio de 2020. Sin embargo, Samsung no proporcionó detalles sobre cómo los hackers accedieron a sus sistemas internos.
Datos personales comprometidos
En la carta compartida en las redes sociales, Samsung informó a los clientes afectados que los hackers podrían haber accedido a sus nombres, números de teléfono, direcciones postales y direcciones de correo electrónico. Sin embargo, la compañía aseguró que no se vieron afectados datos financieros, como detalles bancarios o de tarjetas de crédito, ni contraseñas de los clientes.
Incumplimiento de notificación
La carta también reveló que Samsung no descubrió la brecha hasta más de tres años después, el 13 de noviembre de 2023. Esto plantea preocupaciones sobre la capacidad de la compañía para detectar y responder rápidamente a las infracciones de seguridad en sus sistemas.
Tercera violación de datos en dos años
Este incidente marca la tercera vez que Samsung ha revelado una violación de datos en los últimos dos años. En septiembre de 2022, la compañía confirmó que los atacantes habían accedido a cierta información de algunos de sus sistemas en Estados Unidos, sin revelar la cantidad de clientes afectados. Antes de eso, en marzo de 2022, Samsung confirmó haber sufrido una brecha después de que los hackers de Lapsus$ afirmaran haber obtenido y filtrado casi 200 gigabytes de datos confidenciales de los sistemas de la compañía, incluido el código fuente de diversas tecnologías y algoritmos para operaciones de desbloqueo biométrico.
Respuesta y acciones futuras
Samsung ha informado del incidente a la Oficina del Comisionado de Información (ICO) del Reino Unido y está colaborando con ellos en la investigación. Por su parte, el ICO ha confirmado que está al tanto del incidente y llevará a cabo las correspondientes indagaciones. La compañía también deberá tomar medidas para fortalecer la seguridad de sus sistemas y proteger los datos personales de sus clientes en el futuro, ya que esta última brecha pone en duda la efectividad de sus medidas de seguridad actuales.
A medida que los ataques cibernéticos continúan aumentando en frecuencia y sofisticación, es fundamental que las empresas inviertan en medidas de seguridad adecuadas para proteger los datos de sus clientes. Además, es importante que informen rápidamente a los afectados en caso de una violación de datos para que puedan tomar las medidas necesarias para protegerse contra posibles consecuencias negativas, como el robo de identidad o el fraude.
Otras noticias • Seguridad
Urgente necesidad de seguridad en 32 mil millones de dispositivos
La seguridad de los dispositivos conectados es crucial en un mundo interconectado, donde se prevé un aumento a 32 mil millones de dispositivos para 2030....
Robo de datos: empresas deben proteger información sensible urgentemente
El robo de datos es una amenaza creciente para las empresas, con consecuencias financieras, reputacionales y legales. Para prevenirlo, es crucial educar a los empleados,...
Ciberseguridad vital para proteger datos en la era digital
La ciberseguridad es esencial en un mundo digitalizado, protegiendo datos y sistemas de amenazas como malware y ransomware. Las empresas deben capacitar a su personal,...
CISA advierte sobre ataques de phishing tras incidente en CrowdStrike
Tras un incidente en CrowdStrike, CISA advierte sobre ataques de phishing. Se recomienda no hacer clic en enlaces sospechosos. Los actores malintencionados están aprovechando la...
Interrupción de CrowdStrike causa retrasos y estrés en viajeros
Los retrasos en los vuelos, como el causado por la interrupción de CrowdStrike, afectan a los viajeros con estrés, frustración y cambios en los planes...
Verificar información en línea es clave para evitar desinformación y pánico
Durante crisis globales, como la reciente falla de CrowdStrike y la falsa imagen de la Sphere en Las Vegas, es crucial verificar la información en...
Empresas tecnológicas deben priorizar seguridad cibernética para proteger datos sensibles
La seguridad cibernética es crucial para las empresas de tecnología, como demostró la reciente vulnerabilidad en la aplicación web de a16z. Es fundamental corregir errores...
Alphabet cerca de adquirir startup de ciberseguridad Wiz por $23 mil millones
Alphabet, empresa matriz de Google, está en negociaciones avanzadas para adquirir Wiz, una startup de ciberseguridad, por $23 mil millones. Wiz ha experimentado un impresionante...
Lo más reciente
- 1
Pagos digitales transforman comercio y gestión de impuestos
- 2
Inteligencia artificial transforma tecnología y plantea dudas sobre privacidad
- 3
Inteligencia artificial transforma sectores y plantea desafíos éticos
- 4
TikTok transforma la promoción musical con su nueva función
- 5
Seguridad en criptomonedas: claves para proteger tus inversiones
- 6
Seguridad en lanzamientos espaciales: clave para el futuro exploratorio
- 7
Inteligencia artificial y privacidad: un desafío para las redes sociales