Recientemente, Framework, una empresa prominente en el sector tecnológico, sufrió una violación de datos significativa, un recordatorio alarmante de la vulnerabilidad constante a la que están expuestas las organizaciones en la era digital. Este incidente, provocado por un ataque de phishing dirigido a un empleado de la compañía, subraya la necesidad de una mayor conciencia y protección contra estas amenazas cibernéticas.
Framework Computer anunció una brecha de seguridad que comprometió los datos personales de varios clientes. Esto ocurrió tras un ataque de phishing a Keating Consulting Group, su proveedor de servicios contables.
Desde su sede en California, el fabricante de laptops modulares informó que el 11 de enero, un contador de Keating fue engañado por un ciberdelincuente que se hizo pasar por el CEO de Framework. El atacante logró que el contador compartiera una hoja de cálculo con información personal (PII) de clientes, relacionada con sus saldos pendientes por compras en Framework.
La empresa detalló que el ataque comenzó el 9 de enero a las 4:27 am PST, cuando el estafador, haciéndose pasar por el CEO, solicitó al contador datos sobre cuentas por cobrar. El 11 de enero a las 8:13 am PST, el contador envió una hoja de cálculo al atacante, revelando nombres completos, direcciones de correo electrónico y saldos debidos.
Framework aclaró que la información expuesta incluía principalmente pedidos anticipados abiertos y algunos pedidos anteriores con sincronizaciones contables pendientes. El incidente fue detectado por el Jefe de Finanzas de Framework, quien informó a la dirección de Keating Consulting sobre la violación aproximadamente 29 minutos después, a las 8:42 am PST del 11 de enero.
Tras una investigación, Framework identificó a los clientes afectados y les notificó el incidente por correo electrónico.
Te podrá interesar leer: Protección de Phishing: No Muerdas el Anzuelo
Los clientes afectados han sido alertados sobre los peligros del phishing, ya que la información comprometida incluye nombres, direcciones de correo electrónico y saldos pendientes. Esta información podría ser utilizada en ataques de phishing disfrazados de comunicaciones de la empresa, buscando solicitar detalles de pago o redirigir a los usuarios a sitios web malintencionados para recopilar información más sensible.
La compañía ha informado que solo se comunica a través de un correo electrónico para solicitar actualizaciones de información tras fallos en los pagos, y recalca que nunca piden datos de pago por email. Los clientes han sido instados a contactar al equipo de soporte de la empresa ante cualquier correo electrónico sospechoso.
Framework también ha anunciado que ahora exige que todos los empleados de Keating Consulting con acceso a información de clientes de Framework reciban formación obligatoria sobre ingeniería social y phishing. La empresa está revisando los procedimientos operativos estándar de Keating Consulting respecto a solicitudes de información.
Además, Framework está auditando las capacitaciones y procedimientos de todos los consultores contables y financieros actuales y anteriores que han tenido acceso a la información de los clientes.
Podría interesarte: Concientización: Esencial en la Ciberseguridad de tu Empresa
Capacitación y Concienciación: Educar a los trabajadores sobre los riesgos del phishing y cómo identificar intentos sospechosos es crucial.
Utilizar Soluciones de Seguridad: Implementar software de seguridad, como antivirus y filtros de correo electrónico, ayuda a identificar y bloquear correos maliciosos.
Autenticación de Doble Factor (2FA): La 2FA añade una capa adicional de seguridad, asegurando que incluso si las credenciales son comprometidas, el acceso no sea fácil para los atacantes.
Políticas de Seguridad Estrictas: Establecer y mantener políticas de seguridad robustas para la gestión de correos electrónicos y el acceso a información sensible.
Actualizaciones y Parches Regulares: Mantener los sistemas y el software actualizados para protegerse contra vulnerabilidades conocidas.
Podría interesarte leer: Diferencias entre Programas Antivirus y Antimalware
En caso de que una organización sea víctima de phishing, es vital tener un plan de respuesta:
Identificación y Contención: Rápidamente identificar y contener el ataque para minimizar el daño.
Evaluación del Daño: Determinar el alcance del ataque y qué información ha sido comprometida.
Notificación a las Partes Afectadas: Informar a todas las partes afectadas, incluyendo clientes y autoridades, si es necesario.
Recuperación y Reforzamiento de la Seguridad: Implementar medidas para recuperarse del ataque y fortalecer las defensas para prevenir futuras incidencias.
Análisis Post-Incidente: Realizar un análisis detallado para entender cómo ocurrió el ataque y cómo mejorar las estrategias de seguridad.
Podría interesarte: GERT: Respuesta Efectiva a Incidentes de Ciberseguridad
El incidente de phishing en Framework es un recordatorio crucial de que ningún individuo o empresa está completamente a salvo de los ciberataques. La educación continua, la implementación de medidas de seguridad avanzadas y la preparación para responder a incidentes son esenciales para protegerse contra estas amenazas. Al adoptar un enfoque proactivo y consciente, las empresas pueden mejorar significativamente su resistencia contra el phishing y otros tipos de ciberataques, asegurando la protección de sus datos y la confianza de sus clientes.