Ciberseguridad – del 13 de octubre de 2018

Tema: Ciberseguridad

Subtema:

 

Roban datos de Facebook a 29 millones

Reforma

Reuters

12 octubre de 2018

Informativo

 

Facebook informó este viernes que los responsables de una violación masiva de seguridad anunciada el mes pasado accedieron a las cuentas de aproximadamente 30 millones de personas en total y robaron el nombre y los datos de contacto de por lo menos 29 millones.

La red social reveló a fines de septiembre que piratas informáticos robaron códigos de inicio de sesión digitales que les permitían hacerse cargo de casi 50 millones de cuentas de usuarios, lo que calificaron como su peor violación de seguridad, pero no confirmaron si la información realmente había sido robada.

En un comunicado este viernes, la compañía señaló que para 15 millones de personas, los atacante robaron datos como nombre y detalles de contacto, incluido el número de teléfono, correo electrónico o ambos, según lo que las personas tenían en sus perfiles.

En tanto, 14 millones de personas también vieron expuestos datos como nombre de usuario, género, ubicación / idioma, estado civil, religión, ciudad natal, ciudad actual, fecha de nacimiento, dispositivos utilizados para acceder a Facebook, educación, trabajo y los últimos 10 lugares en los que se registraron o fueron etiquetados.

“Estamos cooperando con el FBI, que está investigando activamente y nos pidió que no discutamos quién puede estar detrás de este ataque”, señaló Facebook en una publicación de su blog.

 

[hr]

Tema: Ciberseguridad

Subtema:

 

Reduce Facebook estimación de cuentas hackeadas a 29 millones

La Jornada

Reuters y Ap

12 de octubre de 2018

Informativo

 

Ciudad de México. Facebook Inc dijo este viernes que los piratas informáticos responsables por una enorme brecha de seguridad que anunció a fines del mes pasado accedieron a las cuentas de unas 30 millones de personas y que robaron el nombre y detalles de contactos de 29 millones.

Facebook no descubrió el robo de mensajes muy personales o datos financieros y no vio que se hayan usados datos de acceso a la red social para entrar a otros sitios web, lo que habría sido motivo de una mayor preocupación.

Sin embargo, los datos robados a 14 millones de usuarios incluyen fechas de nacimiento, empleadores, educación y listas de amigos.

Esos datos podrían ayudar a un estafador a hacerse pasar por Facebook, el empleador o un amigo. Con la información, podrían crear un mensaje de correo electrónico más sofisticado para engañar a usuarios para que entreguen información de acceso en una página falsa o que hagan clic en un archivo adjunto que infecte a sus computadores con virus informáticos.

“Estamos cooperando con el FBI, que está investigando activamente y nos pidió que no discutamos quién podría estar detrás de este ataque”, afirmó Facebook en una publicación de blog.

La mayor red social del mundo dijo que quedaron expuestos los nombres y contactos personales de 15 millones de usuarios, así como datos adicionales de otros 14 millones. Anteriormente, había hablado de 50 millones de cuentas comprometidas al revelar el caso el 28 de septiembre.

La más reciente vulnerabilidad de Facebook ha existido desde julio de 2017, pero la compañía la identificó por primera vez a mediados de septiembre tras percatarse de un incremento notorio en el uso de la función de privacidad “ver como”. La empresa determinó que el ataque tuvo lugar el 25 de septiembre.

“Dentro de dos días, cerramos la vulnerabilidad, detuvimos el ataque y aseguramos las cuentas de la gente al restaurar las pruebas de acceso para personas que pudieron haber sido expuestas”, sostuvo Facebook.

Las acciones de Facebook cayeron un 2.6 por ciento tras el anuncio de la brecha de seguridad el mes pasado y bajaban un 0.40 por ciento tras la divulgación este viernes de la información actualizada.

 

[hr]

Tema: Ciberseguridad

Subtema:

 

Roban datos de Facebook a 29 millones

Mural

Reuters

12 octubre de 2018

Informativo

 

Facebook informó este viernes que los responsables de una violación masiva de seguridad anunciada el mes pasado accedieron a las cuentas de aproximadamente 30 millones de personas en total y robaron el nombre y los datos de contacto de por lo menos 29 millones.

La red social reveló a fines de septiembre que piratas informáticos robaron códigos de inicio de sesión digitales que les permitían hacerse cargo de casi 50 millones de cuentas de usuarios, lo que calificaron como su peor violación de seguridad, pero no confirmaron si la información realmente había sido robada.

En un comunicado este viernes, la compañía señaló que para 15 millones de personas, los atacante robaron datos como nombre y detalles de contacto, incluido el número de teléfono, correo electrónico o ambos, según lo que las personas tenían en sus perfiles.

En tanto, 14 millones de personas también vieron expuestos datos como nombre de usuario, género, ubicación / idioma, estado civil, religión, ciudad natal, ciudad actual, fecha de nacimiento, dispositivos utilizados para acceder a Facebook, educación, trabajo y los últimos 10 lugares en los que se registraron o fueron etiquetados.

“Estamos cooperando con el FBI, que está investigando activamente y nos pidió que no discutamos quién puede estar detrás de este ataque”, señaló Facebook en una publicación de su blog.

 

[hr]

Tema: Ciberseguridad

Subtema:-

 

Facebook: hackers accedieron a datos de 29 millones de cuentas

EL UNIVERSAL

AP

12 de octubre de 2018

Informativo

 

Facebook informó este viernes que hackers tuvieron acceso a los datos de 29 millones de

cuentas como parte de una brecha de seguridad revelada hace dos semanas.

 

El número exacto no se conocía anteriormente. Originalmente, Facebook dijo que 50 millones

de cuentas podrían haber sido afectadas, pero la red social no sabía si habían sido mal

utilizadas.

 

Los hackers accedieron a nombres, direcciones de correo electrónico o números de teléfono

de esas 29 millones de cuentas. Para 14 millones de esas cuentas, los hackers obtuvieron aún

más datos, como ciudad natal, fecha de nacimiento, los últimos 10 lugares en los que se

registraron o las 15 búsquedas más recientes.

 

Un millón de cuentas fueron afectadas pero los hackers no obtuvieron información de ellas. La

red social dijo que planea enviar mensajes a personas cuyas cuentas fueron hackeadas.

Facebook dice que las apps de terceros y las apps de Facebook como WhatsApp e Instagram

no se vieron afectadas por la brecha de seguridad.

 

[hr]

Tema: Ciberseguridad

Subtema:

 

Fueron 30 millones, no 50, las cuentas hackeadas, corrige Facebook

Aristegui Noticias

Redacción AN

12 de octubre de 2018

Informativo

 

Facebook corrigió la cifra de usuarios afectados por el incidente de seguridad que anunció hace apenas unas semanas, e indicó que fueron robados los tokens de acceso de 30 millones de personas, y no de 50 millones, como informó originalmente.

En un comunicado, la empresa destaca que han trabajado sin pausa para investigar el incidente que descubrieron y repararon hace dos semanas, para ayudar a las personas a entender a qué información pudieron haber tenido acceso los atacantes.

Explica que entre julio del 2017 y septiembre del 2018, los atacantes aprovecharon una vulnerabilidad que existió en el código de Facebook, resultado de una interacción de tres bugs de software e impactó la función “Ver Cómo”, que permite a las personas visualizar cómo otros ven sus perfiles.

Eso posibilitó que los atacantes robaran tokens de acceso a Facebook, equivalentes a llaves digitales que mantienen a las personas conectadas a Facebook, evitando que ingresen sus claves cada vez que usan la aplicación, y que pudieron ser usados para tomar el control de las cuentas de las personas.

“Tenemos una idea de quién estuvo atrás de ese ataque y pasamos esa información al FBI, que está investigando activamente lo que pasó y nos pidió no comentar más. Sabemos también que el número de personas impactadas es menor de lo que pensamos inicialmente”, apuntó.

 

Refiere que en el caso de 15 millones de personas, los atacantes accedieron a dos tipos de contenidos: nombre y detalles de contacto (número de teléfono, email o ambos, dependiendo de la información disponible en el perfil).

Para otros 14 millones de personas, los atacantes accedieron a esos dos tipos de información, además de nombres de usuario, género, local e idioma, estatus de relación, religión, lugar de origen, ciudad actual reportada y fecha de nacimiento.

Asimismo, el tipo de dispositivo que usan para acceder a Facebook, educación, ocupación, los últimos 10 lugares donde hicieron check in, website, las personas o páginas que siguen y sus 15 búsquedas más recientes. En el caso del restante millón de personas, los atacantes no tuvieron acceso a ninguna información.

Facebook comenta que en los próximos días enviarán mensajes a los 30 millones de personas afectadas, para explicar a qué tipo de información pudieron tener acceso los atacantes, además de las medidas que pueden tomar para ayudar a protegerse de e-mails, mensajes de texto o llamadas sospechosas.

“Este ataque no incluyó Messenger, Messenger Kids, Instagram, Oculus, Workplace, Páginas, aplicaciones de terceros o cuentas de anunciantes o desarrolladores, aunque seguimos investigando cómo puede haber impactado a los Grupos”, concluyó la firma.

 

[hr]

Tema: Ciberseguridad

Subtema:

 

Hackers accedieron a datos de 29 millones de cuentas en Facebook

EXCÉLSIOR

REDACCIÓN

13 de octubre de 2018

Informativo

 

ESTADOS UNIDOS.

 

Facebook, gigante de las redes sociales, informó que debido a una brecha de seguridad descubierta a finales de septiembre en la red social, piratas informáticos accedieron a los datos personales de poco más de 29 millones de usuarios.

 

Mediante un comunicado, la red social advirtió sobre estos hechos.

 

Los piratas informáticos habrían usado las listas de amigos para robar ‘tokens’ de acceso, reconoció la empresa de Sillicon Valley.

 

La mayor red social del mundo dijo que quedaron expuestos los nombres y contactos personales de 15 millones de usuarios, así como datos adicionales de otros 14 millones.

 

Anteriormente, había hablado de 50 millones de cuentas comprometidas al revelar el caso el 28 de septiembre.

 

Las personas pueden verificar si se vieron afectadas al visitar nuestro Centro de ayuda . En los próximos días, enviaremos mensajes personalizados a los 30 millones de personas afectadas para explicar a qué información podrían haber accedido los atacantes, así como los pasos que pueden tomar para protegerse, incluso de correos electrónicos sospechosos, mensajes de texto o llamadas, afirma el comunicado.

 

Facebook informó que ya se encuentran trabajando para solucionar el problema pero no descartan ataques a menor escala.

 

Hemos estado trabajando todo el día para investigar el problema de seguridad que descubrimos y solucionamos hace dos semanas para que podamos ayudar a las personas a comprender a qué información pueden haber accedido los atacantes. Hoy, compartimos detalles sobre el ataque que hemos encontrado que explotó esta vulnerabilidad. No hemos descartado la posibilidad de ataques de menor escala, que seguimos investigando.

 

En el comunicado se puntualiza que la vulnerabilidad fue derivada de tres errores de software.

 

La vulnerabilidad fue el resultado de una interacción compleja de tres errores de software distintos y afectó a ” Ver como “, una característica que permite a las personas ver cómo se ve su propio perfil para otra persona.

 

En ese momento, el CEO de la empresa, Mark Zuckerberg, _cuya propia cuenta fue hackeada_ dijo que los atacantes tendrían la capacidad de ver mensajes privados o de publicar en la cuenta de alguien, pero que no hubo indicios de que lo hicieran.

 

[hr]

Tema: Ciberseguridad

Subtema:

 

Hackers accedieron a correos y números telefónicos de 29 millones usuarios de Facebook

El Economista

AFP Y AP

12 de octubre de 2018

Género: Informativo

 

La red social redujo así el número de afectados respecto al anunciado originalmente.

Una brecha de seguridad descubierta a finales de septiembre en Facebook permitió a piratas informáticos acceder a los datos personales de unos 29 millones de usuarios, dijo este viernes la red en un comunicado, que redujo así el número de afectados respecto al anunciado originalmente.

La mayor red social del mundo dijo que quedaron expuestos los nombres y contactos personales de 15 millones de usuarios, así como datos adicionales de otros 14 millones. Anteriormente, había hablado de 50 millones de cuentas comprometidas al revelar el caso el 28 de septiembre.

Los hackers accedieron a nombres, direcciones de correo electrónico o números de teléfono de esas 29 millones de cuentas. Para 14 millones de cuentas, obtuvieron aún más datos, como ciudad natal, fecha de nacimiento, los últimos 10 lugares en los que se registraron o las 15 búsquedas más recientes.

Un millón de cuentas fueron afectadas pero los hackers no obtuvieron información de ellas. La red social dijo que planea enviar mensajes a personas cuyas cuentas fueron hackeadas.

Facebook dice que las apps de terceros y las apps de Facebook como WhatsApp e Instagram no se vieron afectadas por la brecha de seguridad.

 

[hr]

Tema: Ciberseguridad

Subtema:

 

Hackeo a Facebook afectó a 30 millones de personas no a 50 millones

CNN Expansión

Isabel Ferguson

12 de octubre de 2018

Informativo

 

CIUDAD DE MÉXICO (Expansión) . Facebook informó este viernes que el ataque que aprovechó un fallo de seguridad en la aplicación “Ver como” afectó a 30 millones de usuarios y no a 50 millones como se había reportado en un inicio.

Guy Rosen, vicepresidente de producto en Facebook, explicó en una llamada telefónica con medios la manera en que se llevó a cabo el hackeo:

  1. Los atacantes tenían acceso a una serie de cuentas, que estaban conectadas con amigos en Facebook, así que de manera automatizada pasaron de una a otra robando los tokens hasta llegar a 400,000 personas.
  2. Los atacantes cargaron los perfiles de Facebook de esas cuentas, simulando lo que hubieran visto en sus propios perfiles (líneas del tiempo, listas de amigos, grupos a los que pertenecen y los nombres de conversaciones recientes en Messenger).
  3. Al llegar a estas 400,000 personas, los hackers usaron una parte de las listas de amigos para robar los tokens de acceso de unas 30 millones de personas.

– En 15 millones de los casos accedieron al nombre y detalles de contacto (número de teléfono, correo electrónico o ambos, dependiendo de la información disponible en el perfil).

– En 14 millones de los casos, accedieron además a información como nombres de usuario, género, localidad e idioma, estatus de relación, religión, lugar de origen, ciudad actual reportada, fecha de nacimiento, el tipo de dispositivo que usan para acceder a Facebook, educación, ocupación, los últimos 10 lugares donde hicieron check in o fueron taggeados, sitios web que visitaron o páginas que siguen y sus 15 búsquedas más recientes.

– En el caso de 1 millón de personas no tuvieron acceso a ninguna información.

Rosen explicó durante la llamada que el ataque no afectó a Messenger, Messenger Kids, Oculus, WhatsApp ni a las páginas, y que los hackers no tuvieron acceso a la información bancaria. La única excepción a este caso es si una de estas personas administraba una página y durante el ataque recibió un mensaje.

El ejecutivo aseguró que actualmente están cooperando con el FBI y otras autoridades alrededor del mundo en la investigación y que ya conocen a quiénes pueden estar detrás del ataque, pero no pueden compartir más información al respecto.

El ejecutivo sí aclaró durante la llamada que no hay indicios de que el ataque estuviera relacionado con las elecciones intermedias en Estados Unidos.

“Sabemos que siempre enfrentaremos amenazas de aquellos que quieren información y es por eso que seguimos invirtiendo fuertemente en seguridad y creando formas más proactivas para proteger a la gente”, aseguró el ejecutivo.

Este ataque fue detectado después de un aumento inusual de actividad que comenzó el 14 de septiembre del 2018 y dio inicio a una investigación. La vulnerabilidad fue reparada y el ataque se detuvo el 27 de septiembre, suspendiendo las cuentas que estuvieron vulnerables.

“El 25 de septiembre determinamos que se trató de un ataque e identificamos la vulnerabilidad. Dos días después reparamos la vulnerabilidad, detuvimos el ataque y aseguramos las cuentas de las personas, re iniciando los tokens de acceso de las personas que estaban potencialmente expuestas. Como precaución, también desactivamos “Ver Como”. Tenemos una idea de quién estuvo detrás de ese ataque y pasamos esa información al FBI, que está investigando activamente lo que pasó y nos pidió no comentar más”, dijo Rosen.

La red social dio a conocer el 28 de septiembre este fallo de seguridad por lo que decidió cerrar las sesiones de cerca de 90 millones de cuentas, 50 millones de ellas supuestamente afectadas directamente por esta vulneración.

 

etius

octubre 13, 2018

0 Comments

Contenido relacionado

Vinculación

Vinculación Tienes ideas para un torrente de iniciativas:  eventos, intervenciones, actividades. Incitas a la gente a pensar y debatir. Colaborar con otros estudiantes creativos y con productores e investigadores profesionales te motiva. El PAP ETIUS Comunicación y...

Producción

Habilidad: Producción Tienes ideas flamantes. Eres ágil produciendo contenido original y quieres un trabajo creativo, pero con fondo y complejidad. En el PAP ETIUS Comunicación y cultura puedes desarrollar esta habilidad, además de participar en debates de temas...

Investigación

Habilidad: Investigación Tienes la semillita de analizar todo, estás al pendiente de los temas recientes e identificar fake news como si hicieras fotosíntesis. En ETIUS Comunicación y Cultura hay un lugar para que desarrolles y compartas esta habilidad además de...