Los especialistas de la firma de seguridad Sophos han notificado a algunos de sus clientes sobre un incidente de exposición de datos derivado de falla de seguridad detectada este martes. Los datos de los usuarios se filtraron debido a la configuración errónea de una herramienta usada por la compañía para el almacenamiento de la información de los usuarios
En un comunicado, la compañía señaló algunos detalles sobre el ataque: “El pasado 24 de noviembre fuimos notificados de un problema de acceso no autorizado en una herramienta utilizada para almacenar información sobre los clientes que se han puesto en contacto con el área de soporte. Como resultado del ataque, se filtraron algunos datos de un reducido número de clientes”.
Sophos no proporcionó detalles sobre quién descubrió la falla en esta herramienta o el número exacto de usuarios afectados. La información comprometida incluye detalles como el nombre completo de los usuarios, sus direcciones email y números de teléfono en caso de que hayan sido compartidos con Sophos.
La firma de seguridad también mencionó que el incidente ya ha sido completamente mitigado: “La privacidad y la seguridad del cliente son siempre nuestra prioridad. Estamos contactando a todos los clientes afectados”. “Además, estamos implementando medidas adicionales para garantizar que la configuración de los permisos de acceso sea segura de forma continua”, agregó Sophos.
La compañía ha atravesado por más problemas de los normales. A inicios de 2020, Sophos corrigió una falla día cero de inyección SQL en su solución XG Firewall después de recibir informes sobre algunos casos de explotación activa. Los hackers usaban el malware Asnarök para explotar la falla y robar los nombres y contraseñas de los usuarios del firewall.
Reportes posteriores indican que esta misma solución de firewall también fue explotada para tratar de entregar cargas útiles del ransomware Ragnarok en las implementaciones del sistema Windows utilizadas por la compañía. Aunque esta campaña de ataque fue infructífera, se mantuvo activa por un tiempo considerable.
Trabajando como arquitecto de soluciones de ciberseguridad, Alisa se enfoca en la protección de datos y la seguridad de datos empresariales. Antes de unirse a nosotros, ocupó varios puestos de investigador de ciberseguridad dentro de una variedad de empresas de seguridad cibernética. También tiene experiencia en diferentes industrias como finanzas, salud médica y reconocimiento facial.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
