Hay muchos tipos de ciberataques y, en los últimos tiempos, estamos viendo cómo los conocidos como ‘de tipo ransomware’ están trayendo de cabeza a numerosas marcas de automóviles… que ven cómo los ciberdelincuentes consiguen acceder a sus servidores -casi siempre, por un fallo humano de alguno de los empleados, víctimas del phishing-, sustrayendo y encriptando datos y toda clase de información para luego chantajear a los propietarios de que la publicarán o filtrarán salvo que se abone un rescate.
Pues bien, en esta ocasión se ha producido un ciberataque… pero que ha tenido como protagonista a MOVEit, una de las empresa de transferencias de datos de terceros que se ha hecho populares en los últimos años y que permiten enviar todo tipo de archivos de gran tamaño, sin tener que recurrir a guardarlos en un soporte físico.
Utilizado en todo el mundo, esta empresa ha sufrido una violación de datos sin precedentes que habría afectado, a su vez, a los datos con los que trabajan de un número indeterminado de entidades gubernamentales, grandes empresas y organizaciones. Sin duda, una de las principales damnificadas ha sido la Oficina de Vehículos Monitorizados de Luisiana -OMV-, algo equivalente a nuestra DGT.
Los propios responsables de la OMV han hecho público un comunicado en el que aunque aseguran que no habría constancia ni indicios de que, por el momento, los piratas informáticos hayan vendido, usado, compartido o liberado los datos obtenidos durante el ataque a MOVEit, ni tampoco los delincuentes se han puesto en contacto con las autoridades gubernamentales afectadas, sí que recomiendan a todos los habitantes de Luisiana a «que tomen medidas inmediatas para salvaguardar su identidad».
El caso es grande, precisamente, por la palabra ‘TODOS’ -se calcula que se habrían visto comprometidas seis millones de licencias de conductores y conductoras- como por los datos en sí: nombres, direcciones postales, número de seguridad social, fecha de nacimiento, altura, color de ojos, número de carnet de conducir, información de registro de vehículo y si el usuario cuenta con algún tipo de discapacidad.
En cuanto a las medidas llevadas a cabo por las autoridades, el gobernador John Bel Edwards se reunió con el Grupo de Comando Unificado para ser informado sobre el incidente, donde instruyó a la Oficina de Seguridad Nacional y Preparación para Emergencias -GOHSEP- del Gobernador, la Oficina de Vehículos Motorizados -OMV-, la Policía Estatal de Luisiana -LSP- y la Oficina de Servicios Tecnológicos -OTS- para que actúen e informen a los habitantes de Luisiana sobre la infracción y qué pasos deben tomar, así como hacerlo lo antes posible.
Las recomendaciones, que pueden ser válidas para cualquier otro tipo de ciberataque en el que pensemos que nuestra información puede estar en riesgo, serían las siguientes:
1. Controla los datos bancarios… y congela las cuentas de crédito
Aseguran las autoridades que las personas pueden congelar y descongelar sus cuentas y fondos de manera gratuita, lo que impide que otros abran nuevas cuentas y pidan dinero prestado a su nombre. Además, que se congele el crédito no impide el uso de tarjetas de crédito o cuentas bancarias ya existentes. Es importante también solicitar y revisar los movimientos en estas agencias para buscar actividades sospechosas.
2. Cambia todas las contraseñas
Como precaución adicional, es recomendable cambiar todas las contraseñas de las cuentas en línea -de banco, redes sociales y portales de atención médica- en caso de que se hayan utilizado los datos personales para acceder a estas cuentas. También se aconseja, cuando se pueda, recurrir a la autenticación multifactor. Incluso se facilita un enlace para más consejos sobre cómo hacer todo esto. www.CISA.gov
3. Protege tus reembolsos y declaraciones de impuestos con el Servicio de Impuestos Internos
Allí, las autoridades hablan que «para evitar que otra persona presente declaraciones o reciba su reembolso de impuestos federales, solicita un «PIN de protección de identidad» del Servicio de Impuestos Internos. Algo similar se podría llevar a cabo para hacer aquí a través del portal de la Agencia Tributaria.
4. Verifica que sigues recibiendo todas tus prestaciones
Los responsables de Luisiana aseguran que «todas las personas que sean elegibles, hayan solicitado y/o estén recibiendo beneficios del seguro social -incluida la discapacidad- deben permanecer atentos para que otros se apropien de sus beneficios. En nuestro país, sería que toda aquella persona que cobra el subsidio del paro, algún tipo de pensión o prestación, se cercioren de que no existe algún tipo de fraude que provoque que alguien, gracias a la información que haya obtenido de este ataque, cambie -por ejemplo- los datos de cobro en beneficio de otra persona.
5. Informa si tienes sospechas de que han ‘robado’ tu identidad
Finalmente, y como es lógico, si sospechas de alguna actividad anormal que involucre tus datos, incluida la información financiera, debes ponerte en dato con los Cuerpos y Fuerzas de Seguridad del Estado, además de dejar constancia ante Haciena y la Agencia Tributaria.
Si quieres conocer todas las últimas noticias y la más amplia base de datos relacionada con ciberataques en el sector de la automoción, visita la sección ‘Casos Reales’ de EUROCYBCAR.
