Violación | Seguridad

Samsung admite brecha de datos en Reino Unido por hackers

Samsung admite una nueva brecha de datos que afecta a los clientes del Reino Unido

Samsung ha admitido que hackers accedieron a los datos personales de los clientes con sede en el Reino Unido durante una brecha de sus sistemas que duró un año. La compañía fue alertada recientemente sobre el incidente de seguridad, que resultó en la obtención ilegal de cierta información de contacto de algunos clientes de la tienda en línea de Samsung en el Reino Unido.

Ataque a través de una aplicación de terceros

Según una carta enviada a los clientes afectados, Samsung admitió que los atacantes explotaron una vulnerabilidad en una aplicación empresarial de terceros no especificada para acceder a la información personal de los clientes que realizaron compras en la tienda de Samsung en el Reino Unido entre el 1 de julio de 2019 y el 30 de junio de 2020. Sin embargo, Samsung no proporcionó detalles sobre cómo los hackers accedieron a sus sistemas internos.

Datos personales comprometidos

En la carta compartida en las redes sociales, Samsung informó a los clientes afectados que los hackers podrían haber accedido a sus nombres, números de teléfono, direcciones postales y direcciones de correo electrónico. Sin embargo, la compañía aseguró que no se vieron afectados datos financieros, como detalles bancarios o de tarjetas de crédito, ni contraseñas de los clientes.

Incumplimiento de notificación

La carta también reveló que Samsung no descubrió la brecha hasta más de tres años después, el 13 de noviembre de 2023. Esto plantea preocupaciones sobre la capacidad de la compañía para detectar y responder rápidamente a las infracciones de seguridad en sus sistemas.

Tercera violación de datos en dos años

Este incidente marca la tercera vez que Samsung ha revelado una violación de datos en los últimos dos años. En septiembre de 2022, la compañía confirmó que los atacantes habían accedido a cierta información de algunos de sus sistemas en Estados Unidos, sin revelar la cantidad de clientes afectados. Antes de eso, en marzo de 2022, Samsung confirmó haber sufrido una brecha después de que los hackers de Lapsus$ afirmaran haber obtenido y filtrado casi 200 gigabytes de datos confidenciales de los sistemas de la compañía, incluido el código fuente de diversas tecnologías y algoritmos para operaciones de desbloqueo biométrico.

Respuesta y acciones futuras

Samsung ha informado del incidente a la Oficina del Comisionado de Información (ICO) del Reino Unido y está colaborando con ellos en la investigación. Por su parte, el ICO ha confirmado que está al tanto del incidente y llevará a cabo las correspondientes indagaciones. La compañía también deberá tomar medidas para fortalecer la seguridad de sus sistemas y proteger los datos personales de sus clientes en el futuro, ya que esta última brecha pone en duda la efectividad de sus medidas de seguridad actuales.

A medida que los ataques cibernéticos continúan aumentando en frecuencia y sofisticación, es fundamental que las empresas inviertan en medidas de seguridad adecuadas para proteger los datos de sus clientes. Además, es importante que informen rápidamente a los afectados en caso de una violación de datos para que puedan tomar las medidas necesarias para protegerse contra posibles consecuencias negativas, como el robo de identidad o el fraude.


Podcast El Desván de las Paradojas
Publicidad


Otras noticias • Seguridad

Fusionados

Thoma Bravo fusiona LogRhythm y Exabeam para ciberseguridad innovadora

Thoma Bravo anuncia la fusión de LogRhythm y Exabeam, dos empresas de ciberseguridad SIEM, en un momento de consolidación en el sector. La unión busca...

Mejoras

Google refuerza seguridad y privacidad en Android 15 para proteger usuarios

Google ha anunciado nuevas medidas de seguridad y privacidad para Android 15, incluyendo detección de amenazas en vivo, protecciones contra simuladores de celdas, restricciones para...

Vulnerabilidad

Sisense sufre brecha de seguridad: clientes deben restablecer credenciales

La Agencia de Ciberseguridad e Infraestructura de EE. UU. advierte a los clientes de Sisense sobre un incidente de seguridad, instándoles a restablecer credenciales y...

Advertencia

Apple alerta a usuarios de iPhone sobre ataques de espionaje

Apple ha enviado alertas a usuarios de iPhone en 92 países sobre posibles ataques de espionaje mercenario. La compañía advierte sobre la sofisticación de los...

Rescate

Empleada de Recursos Humanos frustra extorsión de hacker a DragonForce

Un hacker intenta extorsionar a una empresa en nombre de DragonForce, pero es frustrado por una empleada de Recursos Humanos que se niega a negociar....

Escándalo

Robo masivo de datos personales en firma de consultoría estadounidense

Brecha de datos en firma de consultoría en EE.UU. revela robo de hasta 341,650 números de Seguro Social. La información comprometida incluye nombres, fechas de...

Recompensa

Gobierno de EE. UU. ofrece recompensa por ciberdelincuentes de Change Healthcare

El ciberataque a Change Healthcare ha provocado temores sobre la filtración de datos de pacientes. Un grupo afiliado de ALPHV/BlackCat reclama haber robado información sensible....

Compra

ZeroFox adquiere Vigilante para reforzar seguridad cibernética en dark web

ZeroFox adquiere Vigilante, empresa de inteligencia de amenazas en la dark web, para fortalecer su capacidad de detectar y mitigar riesgos de seguridad cibernética. Esta...