{"id":495578,"date":"2023-03-04T09:09:34","date_gmt":"2023-03-04T09:09:34","guid":{"rendered":"https:\/\/magazineoffice.com\/hatch-bank-dice-que-a-140000-clientes-les-robaron-datos-despues-de-una-violacion\/"},"modified":"2023-03-04T09:09:36","modified_gmt":"2023-03-04T09:09:36","slug":"hatch-bank-dice-que-a-140000-clientes-les-robaron-datos-despues-de-una-violacion","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/hatch-bank-dice-que-a-140000-clientes-les-robaron-datos-despues-de-una-violacion\/","title":{"rendered":"Hatch Bank dice que a 140,000 clientes les robaron datos despu\u00e9s de una violaci\u00f3n"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Hatch Bank se ha convertido en la segunda empresa en sufrir las consecuencias de la filtraci\u00f3n de datos que ocurri\u00f3 en GoAnywhere MFT, demostrando una vez m\u00e1s cu\u00e1n peligrosos pueden ser los ataques a la cadena de suministro.<\/p>\n<p>La firma de tecnolog\u00eda financiera ha presentado un informe ante la oficina del Fiscal General en el que dice que los actores de amenazas aprovecharon una falla en GoAnywhere MFT para robar datos confidenciales.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> en casi 140.000 clientes. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>\u00abEl 29 de enero de 2023, Fortra experiment\u00f3 un incidente cibern\u00e9tico cuando se enter\u00f3 de una vulnerabilidad ubicada en su software\u00bb, dijo Hatch Bank a los clientes afectados.  \u00abEl 3 de febrero de 2023, Fortra notific\u00f3 a Hatch Bank sobre el incidente y se enter\u00f3 de que sus archivos contenidos en el sitio GoAnywhere de Fortra estaban sujetos a acceso no autorizado\u00bb.<\/p>\n<h2 id=\"stealing-social-security-numbers\">Robo de n\u00fameros de Seguro Social<\/h2>\n<p>GoAnywhere MFT es un popular servicio para compartir archivos desarrollado por Fortra y utilizado por grandes empresas para compartir archivos confidenciales de forma segura.<\/p>\n<p>Seg\u00fan Hatch, los atacantes lograron obtener nombres de clientes y n\u00fameros de seguro social.  Para ayudar a remediar el problema, la compa\u00f1\u00eda brinda acceso gratuito a los servicios de monitoreo de cr\u00e9dito durante 12 meses a los clientes afectados.<\/p>\n<p>Hatch no dijo el nombre del grupo detr\u00e1s del ataque, pero seg\u00fan BleepingComputer, era la banda de ransomware Clop.  El grupo confirm\u00f3 el ataque a la publicaci\u00f3n y dijo que us\u00f3 una vulnerabilidad de d\u00eda cero en la plataforma segura de intercambio de archivos GoAnywhere MFT de Fortra para robar datos durante casi quince d\u00edas.  El d\u00eda cero que menciona es CVE-2023-0669, una falla de ejecuci\u00f3n remota de c\u00f3digo que se corrigi\u00f3 a principios de febrero de este a\u00f1o. <\/p>\n<p>Si bien BleepingComputer no pudo verificar las afirmaciones de Clop, el gerente de inteligencia de amenazas de Huntress, Joe Slowik, aparentemente encontr\u00f3 evidencia que vincula GoAnywhere MFT y TA505, el grupo de pirater\u00eda conocido por implementar el ransomware Clop.<\/p>\n<p>Clop tambi\u00e9n fue quien se atribuy\u00f3 la responsabilidad del ataque a la principal v\u00edctima inicial, Community Health Systems, y dijo que el d\u00eda cero en GoAnywhere MFT le permiti\u00f3 violar hasta 130 empresas.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Hatch Bank se ha convertido en la segunda empresa en sufrir las consecuencias de la filtraci\u00f3n de datos que ocurri\u00f3 en GoAnywhere MFT, demostrando una vez m\u00e1s cu\u00e1n peligrosos pueden&hellip;<\/p>\n","protected":false},"author":1,"featured_media":122817,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[16570,3991,121,394,99,41851,488,4796,73,1742],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/495578"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=495578"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/495578\/revisions"}],"predecessor-version":[{"id":495579,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/495578\/revisions\/495579"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/122817"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=495578"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=495578"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=495578"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}