\n<\/p>\n
El FBI ha visto pirateada una de sus bases de datos clave, y parece que la culpa es de una importante falla de seguridad por parte de la oficina.<\/p>\n
Como informa KrebsonSecurity(Se abre en una nueva ventana)<\/span>, InfraGard es descrito por los piratas inform\u00e1ticos como \u00abun centro de inteligencia de redes sociales para personas de alto perfil\u00bb. El FBI describe InfraGard(Se abre en una nueva ventana)<\/span> como conexi\u00f3n de \u00abpropietarios y operadores dentro de la infraestructura cr\u00edtica con el FBI, para brindar educaci\u00f3n, intercambio de informaci\u00f3n, creaci\u00f3n de redes y talleres sobre tecnolog\u00edas y amenazas emergentes\u00bb. En otras palabras, es una base de datos de personas de alto perfil preocupadas por la seguridad en los Estados Unidos.<\/p>\n Esa base de datos ahora est\u00e1 a la venta en el foro de delitos cibern\u00e9ticos Breached por $ 50,000 y ofrece acceso a la informaci\u00f3n de contacto de m\u00e1s de 80,000 miembros de InfraGard.<\/p>\n \n<\/p>\n (Cr\u00e9dito: FBI) La base de datos fue robada por un pirata inform\u00e1tico que se hace llamar USDoD. La forma en que obtuvieron acceso fue relativamente simple: utilizando los datos personales de un director ejecutivo real de una empresa financiera \u00abmuy probable que se les otorgue la membres\u00eda de InfraGard\u00bb, simplemente solicitaron una cuenta. Eso fue en noviembre y, a principios de diciembre, la cuenta hab\u00eda sido aprobada para sorpresa del hacker.<\/p>\n USDoD complet\u00f3 el proceso de registro mediante la verificaci\u00f3n de correo electr\u00f3nico y luego ejecut\u00f3 un script de Python de un amigo para consultar la API de InfraGard y recopilar todos los datos del usuario. Desde entonces, los datos recopilados han sido confirmados como reales.<\/p>\n El aspecto m\u00e1s preocupante de este robo de datos es la falta total de controles de seguridad por parte del FBI. La persona cuya identidad se us\u00f3 para crear esta cuenta ha confirmado que nunca fue contactada por el FBI antes de que se aprobara la cuenta. El FBI tambi\u00e9n le confirm\u00f3 a Krebs que est\u00e1 al tanto de una posible cuenta falsa asociada con InfraGard y que \u00abesta es una situaci\u00f3n en curso y no podemos proporcionar ninguna informaci\u00f3n adicional en este momento\u00bb. <\/p>\n USDoD admite que el precio de $50,000 colocado en la base de datos es alto, pero debe serlo para permitir negociaciones de precios cuando alguien muestre inter\u00e9s en comprarlo. La informaci\u00f3n que se ofrece tambi\u00e9n es bastante limitada, pero mientras la cuenta de InfraGard a\u00fan est\u00e1 activa, no hay nada que impida que los piratas inform\u00e1ticos se comuniquen con estas personas de alto perfil.<\/p>\n Matricularse en Vigilancia de la seguridad<\/strong> bolet\u00edn de noticias para nuestras principales historias de privacidad y seguridad directamente en su bandeja de entrada.<\/p>\n Este bolet\u00edn puede contener publicidad, ofertas o enlaces de afiliados. Suscribirse a un bolet\u00edn informativo indica su consentimiento a nuestros T\u00e9rminos de uso y Pol\u00edtica de privacidad. Puede darse de baja de los boletines en cualquier momento.<\/p>\n<\/p><\/div>\n<\/div>\n<\/div>\n
\n<\/small>\n<\/p>\nRecomendado por Nuestros Editores<\/h3>\n<\/div>\n<\/div>\n
\u00bfTe gusta lo que est\u00e1s leyendo?<\/h4>\n