Brecha de seguridad con consecuencias

Cuando hay un problema de seguridad en algún sistema, en una aplicación o cualquier base de datos, eso puede llegar a ser más o menos peligroso. Tal vez toda esa información termine en manos de piratas informáticos o, en el mejor de los casos, las consecuencias sean mínimas. ¿Qué ha ocurrido con Western Digital? Lamentablemente, ha tenido consecuencias negativas.

Desde WD indican que es posible que los piratas informáticos hayan robado información personal de los clientes en caso de haber usado la tienda online de la empresa. Esta brecha de seguridad tuvo lugar el pasado mes de marzo. Los atacantes tuvieron acceso a varios sistemas de la empresa y a partir de ahí empezaron a investigar a fondo.

En total, lograron robar unos 10 TB de datos de Western Digital. Esto incluye datos internos de la empresa. En un primer momento, no estaba claro si eso afectaba o no a los clientes. Ahora ya han confirmado que sí. Hace unos días, desde WD se pusieron en contacto con los clientes para informar del problema. Confirman que un tercero desconocido consiguió tener acceso a los datos de los clientes.

Pero, ¿qué datos exactamente han logrado obtener? Indican que pudieron recopilar datos personales limitados de una base de datos de la tienda online. Ahí se incluye nombres de los clientes, direcciones de facturación, e-mails y números de teléfono. Pero lo más grave es que también contenía contraseñas de usuarios codificadas y números de tarjetas bancarias parciales.

Acceso a la tienda online suspendido

Cuando detectaron el problema, rápidamente suspendieron el acceso a la tienda online para evitar males mayores. De hecho, se espera que todavía esté suspendido una semana más. Alertan de que los clientes pueden recibir comunicaciones no solicitadas, pedir que hagan clic en enlaces o descarguen archivos.

Lógicamente es fundamental evitar todo esto. Si eres cliente de Western Digital, mucho cuidado con cualquier enlace que recibas o archivo que te llegue por correo electrónico. Además, es aconsejable cambiar cuanto antes la contraseña y hacerlo también en otras plataformas donde puedas haber usado esa clave.

Esos datos robados los pueden usar para lanzar ataques Phishing, venderlos en la Dark Web o intentar cruzarlos para acceder a otros servicios online. Como siempre decimos, es importante utilizar contraseñas únicas en cada caso, revisar muy bien la configuración de privacidad y no reducir al máximo el riesgo. Siempre puedes comprobar contraseñas robadas online y es algo que deberías hacer de vez en cuando.

En definitiva, como ves el hackeo a Western Digital ha tenido consecuencias. Es importante que revises muy bien tu cuenta, tus datos personales, y cambies la contraseña cuanto antes en caso de que hayas usado sus servicios. Es un ataque que puede tener repercusiones si cometes ciertos errores.