Samsung revela una filtración de datos, tras el ataque de julio
El gigante de la electrónica, Samsung, ha confirmado una nueva violación de datos después de que algunos de sus sistemas en Estados Unidos fueran pirateados para robar datos de clientes.
La compañía dijo que sus sistemas fueron comprometidos a finales de julio de 2022. Más tarde, el 4 de agosto, Samsung descubrió que se había accedido a la información personal de los clientes y se había extraído de su red.
Aunque los atacantes no robaron los números de la Seguridad Social o de las tarjetas de crédito durante la brecha, arrebataron los nombres de los clientes de Samsung, los contactos y la información demográfica, las fechas de nacimiento y los datos de registro de los productos.
“Samsung ha detectado el incidente y ha tomado medidas para asegurar los sistemas afectados. Como parte de nuestra investigación en curso, hemos contratado a una empresa externa líder en ciberseguridad y estamos coordinando con las fuerzas del orden”, aseveró la compañía.
“La información afectada para cada cliente relevante puede variar. Estamos notificando a los clientes para que sean conscientes de este asunto”.
Se trata de la segunda filtración de datos que Samsung confirma desde principios de año. En marzo, el gigante de la electrónica afirmó que el grupo de extorsión de datos Lapsus$ había penetrado en su red y robado información confidencial, incluido el código fuente de los dispositivos Galaxy.
Los piratas informáticos filtraron 190 GB de archivos que contenían lo que, según ellos, eran documentos robados de los servidores de Samsung.
Con información de Unocero.
Etiquetado en: Samsung Filtración
Septiembre 5, 2022 12:53 PM
Fuente: ciberseguridadlatam.com
Publicado por: Cecilia Coria
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS
Ciberseguridad