Samsung ha sido víctima de una filtración de datos personales relativa a más de 270.000 clientes de la compañía.  Un delincuente entró en un sistema utilizado por el servicio de atención al cliente de la empresa en Alemania y, posteriormente, difundió los datos libremente en Internet.

• Un pirata accedió a un sistema usado por su servicio de atención al cliente en Alemania. Las credenciales no se habían cambiado en 4 años.

Desafortunadamente, el fabricante no rotó ni protegió esos datos de acceso, pese a que se habían marcado hace cuatro años. 

“En Hudson Rock, detectamos estas credenciales comprometidas hace años en nuestra base de datos Cavalier, que rastrea más de 30 millones de equipos infectados”, declaró Alon Gal , cofundador de Hudson Rock. “Samsung podría haber actuado, pero no lo hizo, y ahora el daño ya está hecho”.

Datos filtrados

Lamentablemente, no solo se ha filtrado una lista de tickets de clientes, sino un resumen completo de las interacciones de los clientes con Samsung. 

Así, se han comprometido nombres completos, direcciones de email y direcciones particulares, números de pedidos y detalles de producto, métodos de pago, enlaces de seguimiento para envíos y quejas de clientes y sus correspondientes respuestas del equipo de Samsung. 

Los actores maliciosos pueden aprovechar estos detalles para llevar a cabo estafas de phishing hiperdirigidas, fraudes de garantía, robo de identidad y apropiación de cuentas y hasta robo físico, interceptando entregas. 

Gal, quien reportó la brecha inicialmente, ha señalado que este ataque es totalmente evitable con una correcta gestión de credenciales y monitorización activa. 

“Los ladrones de información no necesitan forzar la entrada; simplemente esperan a que un error humano les entregue las llaves”, ha explicado Gal. “Cuando las empresas no supervisan ni rotan las credenciales, se acaba el juego”.

Fuentes:

https://www.escudodigital.com/ciberseguridad/samsung-filtracion-datos-clientes_62872_102.html

https://www.infostealers.com/article/samsung-tickets-data-leak-infostealers-strike-again-in-massive-free-dump/