Conecta con nosotros

Noticias

Comcast restablece contraseñas después de la venta de un listado en la Dark Web

Publicado el

Comcast restablece contraseñas después de la venta de un listado en la Dark Web 47

Comcast_contraseñas

Este fin de semana salía a la venta en la Dark Web un listado con 590.000 direcciones de correo y contraseñas de clientes de Comcast, la mayor cablera estadounidense y la corporación de medios más poderosa del planeta.

MS Recomienda

Estudio sobre ciberseguridad en la empresa española ¡Participa en nuestra encuesta y gana!
Estudio "La virtualización en las empresas españolas" ¡Descárgate el informe!
Gestiona los dispositivos de tu empresa de forma inteligente Leer

Comcast comprobó que 200.000 contraseñas estaban activas procediendo a su restablecimiento automático. La compañía informó que el resto era información falsa o cuentas que estaban inactivas, asegurando a la vez que  sus equipos de seguridad estaban seguros de que ninguno de sus sistemas o aplicaciones habían sido comprometidas.

Por ello, existen dudas de la fuente de los datos que se vendieron en línea. Lo más probable es que las cuentas activas descubiertas por Comcast eran posibles víctimas de phishing, tenían el malware instalado en sus sistemas o tenían su correo electrónico y contraseña expuestos durante una o más de las violaciones de datos masivos que se han ido sucediendo en años pasados.

El anuncio de venta del listado completo en la «Internet profunda» por 1.000 dólares, ha generado una sola venta. Algunos medios comentan la posibilidad que haya sido la misma Comcast la que las haya comprado, especialmente teniendo en cuenta la rapidez con que depuraron la lista y restablecieron únicamente las contraseñas comprometidas.

Aunque una parte de las filtraciones de datos llega de ataques contra las compañías, la mayoría de ellas se producen por ataques de phishing de los que no nos cansaremos de recomendar las guías para detectarlos y las precauciones generales comenzando por tener contraseñas distintas para todos los servicios y otras como:

  • No abras correos de usuarios desconocidos o que no hayas solicitado, elimínalos directamente.
  • No contestes en ningún caso a estos correos.
  • Precaución al seguir enlaces en correos aunque sean de contactos conocidos.
  • Precaución al descargar ficheros adjuntos de correos aunque sean de contactos conocidos.

Coordino el contenido editorial de MC. Colaboro en medios profesionales de TPNET: MCPRO, MuySeguridad, MuyCanal y Movilidad Profesional.

Lo más leído