{"id":245627,"date":"2022-10-19T13:31:32","date_gmt":"2022-10-19T13:31:32","guid":{"rendered":"https:\/\/magazineoffice.com\/millones-de-usuarios-de-mydeal-tienen-datos-vendidos-en-linea-despues-de-una-infraccion\/"},"modified":"2022-10-19T13:31:34","modified_gmt":"2022-10-19T13:31:34","slug":"millones-de-usuarios-de-mydeal-tienen-datos-vendidos-en-linea-despues-de-una-infraccion","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/millones-de-usuarios-de-mydeal-tienen-datos-vendidos-en-linea-despues-de-una-infraccion\/","title":{"rendered":"Millones de usuarios de MyDeal tienen datos vendidos en l\u00ednea despu\u00e9s de una infracci\u00f3n"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>El mercado minorista australiano MyDeal ha confirmado que sufri\u00f3 una violaci\u00f3n de datos que ha afectado a m\u00e1s de dos millones de sus clientes.<\/p>\n<p>La empresa se puso en contacto con todos los clientes afectados para explicarles el incidente y dijo que un atacante desconocido comprometi\u00f3 sus sistemas y accedi\u00f3 a los datos de identidad del cliente. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Seg\u00fan BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>el actor de amenazas logr\u00f3 obtener la informaci\u00f3n de inicio de sesi\u00f3n para la gesti\u00f3n de relaciones con el cliente de MyDeal (CRM<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>) y la utiliz\u00f3 para extraer datos confidenciales pertenecientes a alrededor de 2,2 millones de usuarios.<\/p>\n<h2 id=\"mydeal-data-sold\">Datos de MyDeal vendidos<\/h2>\n<p>Esos datos inclu\u00edan nombres, direcciones de correo electr\u00f3nico, n\u00fameros de tel\u00e9fono, direcciones postales y, para algunos, fechas de nacimiento.  Para un subconjunto m\u00e1s peque\u00f1o de usuarios (1,2 millones), los piratas inform\u00e1ticos solo lograron obtener direcciones de correo electr\u00f3nico.<\/p>\n<p>Si bien los detalles sobre los perpetradores son escasos, lo que est\u00e1n haciendo con los datos es claro: tratar de venderlos en un foro clandestino por $600. <\/p>\n<p>Seg\u00fan la compa\u00f1\u00eda, el n\u00famero de entradas en la base de datos, que a\u00fan est\u00e1 siendo analizada por el atacante, actualmente supera el mill\u00f3n, y se prev\u00e9 que el n\u00famero aumente. <\/p>\n<p>Para probar la autenticidad del ataque, los atacantes publicaron capturas de pantalla de los servidores Confluence de MyDeal, as\u00ed como el aviso de inicio de sesi\u00f3n \u00fanico (SSO) para su cuenta con Amazon Web Services (AWS<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>).<\/p>\n<p>MyDeal tambi\u00e9n dijo que los atacantes no obtuvieron ninguna informaci\u00f3n de pago, datos de documentos de identificaci\u00f3n o contrase\u00f1as.  A\u00fan as\u00ed, sugiere que los usuarios restablezcan sus contrase\u00f1as de todos modos.  Tal ataque no se habr\u00eda evitado incluso con los mejores administradores de contrase\u00f1as.<\/p>\n<p>MyDeal es un mercado minorista australiano que busca conectar a los minoristas locales con compradores potenciales.<\/p>\n<p>Fue adquirido por Woolworths en septiembre de 2022, pero la cadena de supermercados afirma que sus sistemas est\u00e1n en una plataforma diferente y, por lo tanto, completamente a salvo de los atacantes. <\/p>\n<p>Si bien es posible que los delincuentes no hayan obtenido datos de pago o contrase\u00f1as, todav\u00eda tienen suficiente informaci\u00f3n para el robo de identidad.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> o ataques de phishing, por lo que se insta a los usuarios a permanecer atentos.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El mercado minorista australiano MyDeal ha confirmado que sufri\u00f3 una violaci\u00f3n de datos que ha afectado a m\u00e1s de dos millones de sus clientes. La empresa se puso en contacto&hellip;<\/p>\n","protected":false},"author":1,"featured_media":97134,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[121,394,19271,253,1576,56479,884,73,6512,16319],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/245627"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=245627"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/245627\/revisions"}],"predecessor-version":[{"id":245628,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/245627\/revisions\/245628"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/97134"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=245627"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=245627"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=245627"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}