Casos reales

Datos registrados desde 2012

¿Has descubierto alguna vulnerabilidad?

Casos reales de coches hackeados

Fecha

Operador ferroviario de EE UU es víctima de ransomware

Ene 2021

Titular		Operador ferroviario de EE UU es víctima de ransomware
Año		2021
Mes		Enero
País		Estados Unidos
Descripción		La compañía ferroviaria OmniTRAX -con sede en Colorado, EE.UU.- sufre un ataque con ransomware que iba -en origen- dirigido contra su compañía matriz, la multinacional Broe Group. Los autores -un grupo conocido como Conti- se atribuyeron el ataque tras publicar una parte de la información robada al operador. Recordamos que un ransomware es un tipo de ataque que consiste en el robo o encriptación de datos, en el que los delincuentes piden un rescate económico a cambio de liberar esa información ‘secuestrada’.
Intencionalidad		Cracker
Objetivo		Empresa
Compañía		OmniTRAX
Tipo de compañía		Operador Ferroviario
Datos/Vida		Datos
Acceso		Remoto
Reconocido por la marca		Sí
Fuente		https://finance.yahoo.com/finance/news/ransomware-attack-hits-short-line-140331188.html?&web_view=true

Empleado de asistencia en carretera recopila y vende datos de usuarios a otra compañía

Ene 2021

Titular		Empleado de asistencia en carretera recopila y vende datos de usuarios a otra compañía
Año		2021
Mes		Enero
País		Reino Unido
Descripción		Un empleado de RAC -una de las principales empresas de asistencia en carretera del Reino Unido- es descubierto manipulando datos de usuarios sin autorización. La investigación concluye que, a cambio de una compensación económica, los entregaba a una asesoría legal especializada en accidentes de tráfico. La información vendida incluía nombres, números de teléfono y matrículas de un gran número de clientes que, recientemente, habían recurrido a RAC tras sufrir un accidente.
Intencionalidad		Cracker
Objetivo		Empresa
Compañía		RAC
Tipo de compañía		Asistencia en Carretera
Datos/Vida		Datos
Acceso		Aplicación
Sistema		Bases de datos
Reconocido por la marca		Sí
Fuente		https://www.theregister.com/2021/01/11/rac_staffer_unauthorised_computer_access/

Roban y publican datos de una empresa de componentes de EE.UU.

Ene 2021

Titular		Roban y publican datos de una empresa de componentes de EE.UU.
Año		2021
Mes		Enero
País		Estados Unidos
Descripción		El grupo de crackers NetWalker -famoso por sus ataques mediante ‘ransomware’, consistentes en robar o cifrar información y pedir un rescate por ella- hace público un fichero de 3 GB con datos sensibles de NameSouth, una empresa estadounidense de componentes de automóviles. El mencionado fichero -desvelado tras la negativa de la empresa a pagar el rescate- contiene, entre otras informaciones, identificaciones fiscales, nombres, direcciones de clientes, datos de tarjetas de crédito o números de teléfono.
Intencionalidad		Cracker
Objetivo		Vehículo
Compañía		NameSouth
Tipo de compañía		Empresa de Componentes
Datos/Vida		Datos
Acceso		Remoto
Sistema		Base de datos
Reconocido por la marca		Sí
Fuente		https://cybernews.com/security/after-refusing-to-pay-ransom-us-based-auto-parts-distributor-has-sensitive-data-leaked-by-cybercriminals/?web_view=true

La empresa de ‘carsharing’ Communauto sufre un ciberataque

Ene 2021

Titular		La empresa de ‘carsharing’ Communauto sufre un ciberataque
Año		2021
Mes		Enero
País		Canadá
Descripción		La compañía canadiense Communauto -dedicada al sector del carsharing o coche compartido- sufre un ciberataque, por el cual quedan expuestos los datos personales de algunos de los usuarios -nombres, números de abonado, direcciones postales…-. Según los responsables de esta empresa, lo que no consiguieron los crackers fue acceder a la plataforma de pago de la aplicación, ya que ésta depende de una entidad externa.
Intencionalidad		Cracker
Objetivo		Empresa
Compañía		Communauto
Tipo de compañía		Coches Compartidos
Datos/Vida		Datos
Acceso		Remoto
Sistema		Bases de datos
Reconocido por la marca		Sí
Fuente		https://montrealgazette.com/news/local-news/communauto-hit-by-cyber-attack?&web_view=true

Empleados de TransLink sufren un robo de datos bancarios

Ene 2021

Titular		Empleados de TransLink sufren un robo de datos bancarios
Año		2021
Mes		Enero
País		Canadá
Descripción		Tras detener con aparente éxito un ciberataque por ransomware -secuestro de datos e información a través de Internet- en diciembre de 2020, la compañía TransLink -responsable del transporte público de Vancouver, en Canadá- ha descubierto que los crackers -un grupo denominado ‘Egregor’- sí lograron acceder a la información bancaria de los empleados, almacenada en sus servidores con objeto de gestionar sus altas, bajas, nóminas y compensaciones salariales.
Intencionalidad		Cracker
Objetivo		Empresa
Compañía		TransLink
Tipo de compañía		Transporte Público
Datos/Vida		Datos
Acceso		Remoto
Sistema		Servidores
Reconocido por la marca		Sí
Fuente		https://www.bleepingcomputer.com/news/security/translink-confirms-ransomware-data-theft-still-restoring-systems/?&web_view=true

Nissan publica por error información interna

Ene 2021

Titular		Nissan publica por error información interna
Año		2021
Mes		Enero
País		Estados Unidos
Descripción		Nissan North America -la filial de la marca japonesa para EE.UU. y Canadá- publicó por error el código fuente de sus aplicaciones móviles y otras herramientas internas que utilizan los empleados de la marca en la región. El investigador Tillie Kottmann encontró, además de lo anterior, partes del software de diagnóstico de los talleres oficiales, accesos a los portales internos de distribución y logística e, incluso, herramientas de márketing. La causa de la filtración fue un error -por parte de la marca- en la configuración del servidor que alojaba esta información, lo que demuestra las posibles consecuencias que puede acarrear no disponer de una adecuada formación de ciberseguridad entre los empleados.
Intencionalidad		Hacker
Objetivo		Empresa
Compañía		Nissan North America
Tipo de compañía		Fabricante de Automóviles
Datos/Vida		Datos
Acceso		Remoto
Reconocido por la marca		Sí
Fuente		https://www.industryweek.com/technology-and-iiot/article/21151660/data-leak-hits-nissan-north-america

Cibercriminales chinos amenazan la industria del automóvil

Dic 2020

Titular		Cibercriminales chinos amenazan la industria del automóvil
Año		2020
Mes		Diciembre
País		China
Descripción		El grupo de crackers denominado APT10 -de origen chino, y que al parecer cuenta con el respaldo del gobierno de su país- se aprovechó de diversas vulnerabilidades de los sistemas operativos Windows -como la conocida ‘ZeroLogon’- para acceder a los sitios web de múltiples compañías occidentales. Entre ellas se encuentran las de varios fabricantes de automóviles de todo el planeta. Según se sospecha, la intención de estos crackers era la de espiar los movimientos de cada empresa, así como la de intentar obtener datos internos de las mismas mediante accesos no autorizados.
Intencionalidad		Cracker
Objetivo		Empresa
Compañía		Varias
Tipo de compañía
Datos/Vida		Datos
Acceso		Aplicación
Reconocido por la marca		No
Fuente		https://securityboulevard.com/2020/12/china-cyber-attacks-the-current-threat-landscape/

Operador logístico en EE UU sufre un ataque de ransomware

Dic 2020

Titular		Operador logístico en EE UU sufre un ataque de ransomware
Año		2020
Mes		Diciembre
País		Estados Unidos
Descripción		Forward Air -uno de los principales operadores logísticos de EE.UU- recibe un fuerte ciberataque a través de ransomware que interrumpe sus operaciones y facturación. Los autores -un grupo conocido como ‘Hades’- secuestran una gran cantidad de datos sensibles, amenazando con borrarlos para siempre si no reciben a cambio un rescate económico.
Intencionalidad		Cracker
Objetivo		Empresa
Compañía		Forward Air
Tipo de compañía		Transporte
Datos/Vida		Datos
Acceso		Remoto
Sistema		Bases de datos
Reconocido por la marca		Sí
Fuente		https://www.freightwaves.com/news/news-alert-forward-air-reveals-ransomware-attack-warns-of-revenue-hit

Extorsionan a una aseguradora israelí con datos robados de conductores

Dic 2020

Titular		Extorsionan a una aseguradora israelí con datos robados de conductores
Año		2020
Mes		Diciembre
País		Israel
Descripción		Un grupo de crackers autodenominado ‘Black Shadow’ ataca con éxito los servidores internos de la aseguradora israelí Shirbit. Roban una gran cantidad de datos personales de sus clientes -nombres y apellidos, direcciones, matrículas de los vehículos asegurados, documentos escaneados…- y amenazan a la propia compañía con difundirlos en la Red si no abonan una determinada cantidad de ‘bitcoins’ en concepto de rescate -lo que se denomina ransomware-.
Intencionalidad		Cracker
Objetivo		Empresa
Compañía		Shirbit
Tipo de compañía		Aseguradora
Datos/Vida		Datos
Acceso		Remoto
Sistema		Servidores internos de la compañía
Reconocido por la marca		Sí
Fuente		https://www.timesofisrael.com/hackers-say-they-sold-batch-of-information-stolen-from-israeli-insurance-firm/

Llamadas a revisión

El test EUROCYBCAR

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.plugin cookies

Aviso de cookies