Samsung filtra datos de sus clientes en EE.UU.

Samsung ha confirmado un ciberataque contra la empresa que ha permitido a los atacantes acceder a información vital de la misma.

La empresa declaró en su notificación de violación de datos que los piratas informáticos "en algunos casos" se llevaron nombres de clientes, información de contacto y demográfica, fecha de nacimiento e información de registro de productos. Sin embargo, el aviso de la empresa indica que, aunque no todos los clientes de Samsung están afectados, se desconoce cuántos datos se robaron en la filtración de datos.

"A finales de julio de 2022, un tercero no autorizado adquirió información de algunos de los sistemas estadounidenses de Samsung. Alrededor del 4 de agosto de 2022, determinamos a través de nuestra investigación en curso que la información personal de ciertos clientes se vio afectada", dijo la compañía en un aviso.

La filtración no afectó a los números de la Seguridad Social ni a los de las tarjetas de crédito y débito de los usuarios, y el alcance de la información filtrada para cada cliente varía.

El gigante tecnológico insta a sus clientes a estar alerta ante posibles intentos de ingeniería social y a evitar hacer clic en enlaces o archivos adjuntos de remitentes desconocidos. También se advierte a los clientes que revisen sus cuentas en busca de actividades potencialmente sospechosas.

Además de alertar a los clientes de la filtración, Samsung ha dado pasos decisivos para proteger el sistema afectado y contratar a una empresa externa de ciberseguridad para que dirija los esfuerzos de respuesta.

La actuación de Samsung desde que se reveló el fallo ha suscitado varias preguntas de los expertos. Tras la revelación, Samsung publicó una nueva política de privacidad que muchos consideraron controvertida.

Según la nueva política, Samsung puede utilizar la "geolocalización precisa" de un cliente para fines de marketing y publicidad con el consentimiento del usuario. La nueva política también establece durante cuánto tiempo Samsung almacena los datos que los usuarios comparten desde la función Quick Share. Samsung dice que puede "recopilar los contenidos que compartes, que permanecerán disponibles durante 3 días". Aún se desconoce el motivo de esta controvertida política.

Las fuentes de este artículo incluyen un artículo en TheHackerNews.