Mil millones de registros expuestos en una filtración de datos china

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora

China se ha visto envuelta en una de las mayores filtraciones de datos de la historia después de que un desarrollador del gobierno publicara en un popular foro las credenciales de acceso a la base de datos de la policía de Shanghái. Esto no resulta del todo sorprendente, ya que el 82 % de las filtraciones del año pasado se debieron, en parte, a errores humanos. Esto incluye acciones como el phishing , el uso de credenciales robadas, la configuración incorrecta y simples errores.

Los cibercriminales lograron hacerse con los datos y publicaron los 23 terabytes a la venta en la Dark Web. En total, la filtración incluye la información personal de aproximadamente mil millones de ciudadanos chinos.

La fuga de datos

El multimillonario chino y CEO de Binance, Zhao Changpeng, declaró a principios de esta semana que el equipo de inteligencia de amenazas de Binance detectó mil millones de registros a la venta en la Dark Web. Posteriormente, compartió que la publicación del blog de un desarrollador gubernamental en la Red de Desarrollo de Software de China (CSDN) incluyó accidentalmente las credenciales de una base de datos de la policía de Shanghái.

La información filtrada incluye una cantidad significativa de información personal no pública (NPII, por sus siglas en inglés) que podría comprometer a hasta mil millones de ciudadanos chinos. Los datos filtrados incluían nombres, direcciones, lugares de nacimiento, documentos nacionales de identidad, números de teléfono, historiales médicos y antecedentes penales de ciudadanos chinos. Este es un ejemplo más de por qué las empresas deben tomarse en serio la capacitación en ciberseguridad de sus empleados.

Los datos fueron publicados en Breach Forums, un sitio popular donde los hackers compran y venden información. Según Threatpost , un hacker anónimo llamado "ChinaDan" publicó los datos personales. En la publicación, "ChinaDan" afirmó haber descargado los datos de un servidor de almacenamiento en la nube de Alibaba. El hacker pedía 10 Bitcoin, lo que equivale aproximadamente a 200,000 dólares, por el conjunto completo de datos.

Craig Lurey, director de tecnología y cofundador de Keeper Security, habló con nosotros y compartió su reacción ante la filtración de datos:

Este es el resultado final de un fallo catastrófico en la implementación de la gestión básica de contraseñas y secretos. Secretos como las credenciales de la base de datos nunca deberían estar codificados en el código fuente, lo cual fue lo que causó la filtración.

Es importante destacar que muchos gestores de contraseñas permiten a las organizaciones establecer un control de acceso basado en roles (RBAC) estricto y deliberado , junto con el acceso privilegiado a la infraestructura, para proteger los datos confidenciales y los secretos.

Qué Significa Esto?

Esta filtración de datos demuestra que incluso los empleados gubernamentales con autorización de seguridad pueden cometer errores con consecuencias catastróficas. Obviamente, alguien con ese nivel de autorización tiene acceso a bases de datos como estas, mientras que el empleado promedio de una empresa promedio solo tiene acceso a la información de su empresa y de sus clientes. Esto no significa que el empleado promedio no represente un riesgo, sino que cualquiera puede cometer errores y poner en riesgo a su empresa. Es fundamental garantizar que su personal reciba capacitación sobre la correcta gestión de contraseñas, cómo manejar información crítica y otros aspectos de su jornada laboral que podrían poner en riesgo los datos de la empresa o de los clientes.

Mensajes para llevar a casa de esta violación:

1. Dado que las mejores prácticas de desarrollo normalmente impiden la codificación de contraseñas en los archivos de configuración de bases de datos y aplicaciones, parece que los desarrolladores gubernamentales no han recibido formación en codificación segura, como las 10 mejores prácticas de seguridad de OWASP de CyberHoot. Si su empresa desarrolla software, capacite a sus desarrolladores en prácticas de codificación segura.
2. Incluso si su empresa no desarrolla software, este error de credenciales subraya la importancia crítica de una sólida Higiene de contraseña y autenticación de múltiples factores sobre activos críticos como una base de datos que contiene mil millones de ciudadanos chinos. Nadie debería tener acceso a esa cantidad de datos sin la MFA.

Continúe leyendo para obtener más información sobre las medidas mínimas esenciales de ciberseguridad que todas las empresas deben incorporar a sus programas de ciberseguridad.

Recomendaciones mínimas esenciales de ciberseguridad de CyberHoot

Las siguientes recomendaciones le ayudarán a usted y a su empresa a mantenerse seguros frente a las diversas amenazas cotidianas. Todas las sugerencias que se enumeran a continuación se pueden obtener contratando los servicios de desarrollo del programa vCISO de CyberHoot.

1. Gestione a sus empleados con políticas y procedimientos. Necesita, como mínimo, una política de contraseñas, una política de uso aceptable, una política de gestión de la información y un programa de seguridad de la información (WISP) por escrito.
2. Capacite a los empleados sobre cómo detectar y evitar ataques de phishingAdopte un sistema de gestión del aprendizaje como CyberHoot para enseñar a los empleados las habilidades que necesitan para ser más seguros, productivos y confiados.
3. Pruebe a sus empleados con ataques de phishing para practicar. Las pruebas de phishing de CyberHoot permiten a las empresas probar a sus empleados con ataques de phishing creíbles y capacitar a quienes no lo logran para corregirlos.
4. Implementar tecnología de ciberseguridad crítica que incluya autenticación de dos factores en todas las cuentas críticas. Habilite el filtrado de spam, valide las copias de seguridad e implemente la protección DNS. antivirusy anti-malware en todos sus puntos finales.
5. En la era moderna del trabajo desde casa, asegúrese de administrar los dispositivos personales que se conectan a su red validando su seguridad (parches, antivirus, protección de DNS) o prohibiendo su uso por completo.
6. Si no ha realizado una evaluación de riesgos por parte de un tercero en los últimos dos años, debería hacerlo ahora. Establecer un marco de gestión de riesgos en su organización es fundamental para abordar los riesgos más graves con el tiempo y el dinero limitados disponibles.
7. Contrate un seguro cibernético para protegerse en caso de una falla catastrófica. El seguro cibernético no es diferente a un seguro de auto, incendio, inundación o vida. Está ahí cuando más lo necesita.

Cada una de estas recomendaciones, excepto el seguro cibernético, está integrada en el producto y los servicios virtuales de Director de Seguridad de la Información (CIO) de CyberHoot. Con CyberHoot, puede gestionar, capacitar, evaluar y poner a prueba a sus empleados. Visite CyberHoot.com y regístrese hoy mismo. Como mínimo, continúe aprendiendo suscribiéndose a nuestros boletines mensuales de ciberseguridad para mantenerse al día con las últimas novedades.

Para obtener más información sobre la filtración de datos china, mire este breve video de 3 minutos:

Fuente: 

mundo seguro

Lecturas adicionales:

Detección automática de contraseñas de Outlook

Término de biblioteca de derrame de datos

Término de biblioteca de Leakware