Así es como puede mantenerse seguro


Probablemente hayas oído hablar de CafePress, una compañía personalizada de camisetas y productos que permite a los usuarios crear su propia indumentaria y regalos únicos. Con una gran cantidad de usuarios que buscan hacer su propio botín creativo, no sorprende que la compañía haya sido atacada recientemente en una estratagema cibercriminal. De acuerdo a Forbes, CafePress experimentó una violación de datos en febrero que expuso más de 23 millones de registros, incluidas direcciones de correo electrónico únicas, nombres, direcciones físicas, números de teléfono y contraseñas.

¿Cómo ocurrió exactamente esta violación? Si bien esta información aún no está clara, el investigador de seguridad Jim Scott declaró que aproximadamente la mitad de las contraseñas violadas se habían expuesto a través de lagunas en un método de cifrado llamado base64 SHA1. Como resultado, el servicio de infracción de la foundation de datos HaveIBeenPwned envió una notificación por correo electrónico a los afectados para informarles que su información había sido comprometida. De acuerdo a Engadget, aproximadamente el 77% de las direcciones de correo electrónico en el incumplimiento se han mostrado en alertas de incumplimiento anteriores en HaveIBeenPwned.

Scott declaró que aquellos que usaban CafePress a través de aplicaciones de terceros como Facebook o Amazon no tenían sus contraseñas comprometidas. Y aunque los usuarios de plataformas de terceros están a salvo de esta violación, este no es siempre el caso. Con las violaciones de datos cada vez más comunes, es importante que los usuarios protejan su información lo mejor que puedan. Consulte los siguientes consejos para ayudar a los usuarios a defender sus datos:

  • Verifica si has sido afectado. Si sabe que ha realizado compras a través de CafePress recientemente, usa esta herramienta para verificar si podría haber sido potencialmente afectado.
  • Coloque una alerta de fraude. Si sospecha que sus datos podrían haber sido comprometidos, coloque una alerta de fraude en su crédito. Esto no solo garantiza que cualquier solicitud nueva o reciente se someta a escrutinio, sino que también le permite tener copias adicionales de su informe de crédito para que pueda verificar si hay actividad sospechosa.
  • Considere usar protección contra robo de identidad. Una solución como McAfee Determine Protección contra robo le ayudará a monitorear sus cuentas y alertarlo de cualquier actividad sospechosa.

Y, por supuesto, manténgase al tanto de las últimas amenazas de seguridad para consumidores y móviles siguiendo yo y @McAfee_Household en Twitter, escucha nuestro podcast Hackable?y «Me gusta» en Facebook.





Enlace a la noticia unique