- ¿Qué fue pirateado?
- ¿Qué indica este truco?
En un sorprendente giro de los acontecimientos (tal vez no tan sorprendente), los datos personales de los solicitantes de empleo de Premier Inn y Costa Coffee fueron robados del sistema de reclutamiento en línea establecido por Whitbread.
Whitbread, con sede en Bedfordshire, fue golpeado justo después del ataque de PageUp del mes pasado. El incidente reveló detalles de posibles y actuales empleados.
¿Qué fue pirateado?
Los detalles expuestos incluyen nombre, dirección física, dirección de correo electrónico, información de empleo y número de teléfono. Un portavoz de Whitbread, cuando se le preguntó sobre el número de personas afectadas, se negó a revelar el número exacto. Cuando se le preguntó si Whitbread todavía tenía una relación con PageUp, el portavoz respondió afirmativamente pero también afirmó que PageUp les aseguró que su problema había sido resuelto.
Lo interesante es que PageUp no sabe exactamente cuántas personas han sido afectadas por el hack. En una declaración dada en un FAQ, PageUp dijo: “Las investigaciones forenses han confirmado que una persona no autorizada obtuvo acceso a los sistemas de PageUp. Aunque el incidente ha sido contenido y PageUp es seguro de usar, lamentamos sinceramente que algunos datos puedan estar en riesgo ".
¿Qué indica este truco?
Tales infracciones solo demuestran que las empresas que dependen de terceros deben analizar su cadena de suministro en su conjunto para encontrar riesgos de seguridad. La información que puede parecer trivial, como nombres y direcciones de correo electrónico, proporciona a los cibercriminales todo lo que necesitan para llevar a cabo una variedad de ataques cibernéticos, es decir, robo de identidad y ataques de phishing.
Por ahora, las empresas e incluso las personas deberían utilizar administradores de contraseñas y VPN para protegerse, hasta que se encuentren otras soluciones efectivas.
