Inicio / Actualidad / Red de advertencia de emergencia confirma la violación

Red de advertencia de emergencia confirma la violación

La Red de Advertencia de Emergencia (EWN, por sus siglas en inglés) confirmó que sus sistemas fueron dañados después de que se envió una alerta no autorizada a los clientes del servicio con sede en Australia el sábado por la noche.

La compañía que envía avisos meteorológicos de emergencia en toda Australia dijo el lunes por la mañana que una persona que obtuvo las credenciales para enviar la alerta de manera ilegal hizo la alerta.

“La alerta no autorizada enviada el sábado por la noche fue realizada por una persona no autorizada que usó credenciales ganadas ilícitamente para iniciar sesión y publicar una notificación de correo no deseado molesta a algunos de nuestros clientes”, publicó EWN en su sitio web.

El mensaje decía: “EWN ha sido hackeado. Sus datos personales no son seguros. Intentando solucionar los problemas de seguridad”.

También vinculó a los usuarios a una dirección de correo electrónico falsa junto con un mensaje para cancelar la suscripción.

Como informó por primera vez el ABC, el usuario no autorizado envió mensajes a través de mensajes de texto, correo electrónico y líneas fijas a decenas de miles de personas en toda Australia.

EWN es utilizado por todos los niveles de gobierno.

“Alrededor de las 930 pm [A] EDT del 5 de enero, se accedió ilegalmente al sistema de alerta EWN con un mensaje de molestia enviado a una parte de la base de datos de EWN”, se lee en la publicación.

“El personal de EWN en ese momento pudo identificar rápidamente el ataque y apagar el sistema, lo que limita la cantidad de mensajes enviados. Desafortunadamente, una pequeña parte de nuestra base de datos recibió esta alerta”.

El director gerente de EWN, Kerry Plowright, dijo al ABC que se cree que la brecha provino desde Australia y lo calificó de ataque malicioso.

“Este evento no comprometió la información personal de nadie”, se cita. “Los datos reales almacenados en nuestro sistema son solo datos de tipo ‘páginas blancas’, no mantenemos deliberadamente ninguna otra información personal”.

“El enlace utilizado en esta alerta no fue dañino y su información personal no se vio comprometida en este evento”, agregó Plowright.

También dijo que si bien no todos los clientes de la compañía se vieron afectados, los que estaban incluidos eran agencias gubernamentales locales, estatales y federales.

 

 

Nueva táctica de phishing utiliza fuentes web personalizadas para evitar la detección

 

 

EWN dijo que sus sistemas volvían a estar en funcionamiento rápidamente, proporcionando alertas continuas para eventos de clima severo y peligros naturales.

La compañía dijo que las investigaciones continúan y que está trabajando con la Policía y el Australian Cyber ​​Security Center.

La seguridad es un problema de todos, pero los CEO deben asegurarse de que su organización no bloquee su éxito.

Comenta y comparte con nosotros en nuestra red social, Facebook .

Fuente: zdnet

Vea También

Microsoft negó a la policía la tecnología de reconocimiento facial por cuestiones de derechos humanos

Microsoft ha dicho que rechazó una solicitud de la policía de California para usar su …

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.