- Las3Claves
- 23 de abril 2021
Hackers venden información de VPNs y SAP de clientes de Telefónica
Atacantes habrían vulnerado el sistema de ticketing de la empresa.
Hackers venden información de VPNs y SAP de clientes de Telefónica
El Centro de Operaciones de Seguridad (SOC) de Telefónica Chile y ElevenPaths, una subsidiaria de la misma compañía dedicada a la ciberseguridad, habrían sido vulneradas por atacantes que están vendiendo información que pertenecería a sus clientes de varios países, incluido Chile.
Entre los datos que contendría el paquete que está a la venta se encontrarían accesos a VPNs y SAP de compañías y clientes, bases de datos de bancos (con tarjetas de crédito y CVEs) y registros de incidentes de los clientes de ambas empresas hasta la semana pasada. En total correspondería a información de 18 clientes de Telefónica. La vulneración se habría producido a través del sistema de tickets BMC Remedy.
El atacante está vendiendo todo por 10 Bitcoin (unos US$500.000), aunque también estaría la posibilidad de comprar solo parte de la información.
El día de ayer se divulgó de información relacionada a un ciberataque que afectó a Telefónica, a su división de ciberseguridad y de rebote a sus clientes. @manu0x01 contactó al atacante para recabar más información y esta es la respuesta. (tjtas de credito, datos personales, etc) pic.twitter.com/2MkJLyAQqF
— Fernando A. Lagos B. (@Zerial) April 23, 2021
Fuente: Segu-info
Software defectuoso envió injustamente a la cárcel a 39 trabajadores de Correos en Reino Unido
¿Cómo Minority Report? La Justicia exculpó a 39 trabajadores de Correos en Reino Unido, que habían sido injustamente acusados de robar miles de libras por un software defectuoso. Los acusados debieron pelear judicialmente durante 20 años para convencer a la Corte de que no habían robado dinero, principalmente porque la oficina de Correos insistía en que el software era infalible.
El software, llamado Horizon, fue desarrollado por la empresa japonesa Fujitsu y se instaló por primera vez en 1999 en las oficinas de correos. Se utiliza entre otras cosas para llevar inventario y contabilidad. Algunos bugs provocaban que el sistema entregara cifras erróneas, a veces involucrando grandes sumas de dinero. La oficina de Correos lo usó como evidencia para acusar a 736 personas.
La BBC reporta el impacto que esto tuvo en varios trabajadores, que fueron separados de sus familias, llevados a la cárcel, dejaron de ser contratados por haber sido condenados criminalmente, entre otros. Actualmente hay otros 22 casos que están en revisión, y se hizo un llamado a otros que crean que fueron acusados injustamente a presentar su caso.
I welcome the Court of Appeal's decision to overturn the convictions of 39 former sub-postmasters in the Horizon dispute, an appalling injustice which has had a devastating impact on these families for years.
— Boris Johnson (@BorisJohnson) April 23, 2021
Lessons should and will be learnt to ensure this never happens again.
Fuente: BBC
Chilenos recibieron premio internacional por investigación pionera sobre fake news
Bárbara Poblete, académica del Departamento de Ciencias de la Computación de la U. de Chile; Carlos Castillo, de la Universitat Pompeu Fabra, y Marcelo Mendoza, de la U. Santa María e investigador IMFD, fueron premiados en la conferencia científica internacional más importante sobre investigación Web por el impacto de su trabajo "Information credibility on Twitter" (en PDF), publicado en 2011.
Tras el terremoto de 2010, los investigadores comenzaron a estudiar la propagación de la desinformación (rumores y fake news) en Twitter y tras más de una década fueron reconocidos con el "Seoul Test of Time Award", que se otorga anualmente a los autores de un artículo científico que ha mostrado gran relevancia e impacto a lo largo del tiempo.
El paper fue presentado en 2011, y ya tiene más de 1.900 citas. Dame Wendy Hall, Chair de la International World Wide Web Conference Committee (IW3C2), afirmó que este trabajo "es uno de los primeros en realizar un estudio serio en esta área y en aplicar el aprendizaje automático (machine learning) al análisis de las redes sociales".
Revisa la entrevista con la investigadora en Las3Claves.
Very honored to receive the Seoul Test of Time award at #TheWebConf #WWW21 with my colleagues @ChaToX @mmendozarocha for our work "Information Credibility on Twitter" published in 2011!! pic.twitter.com/MccADst2cL
— Bárbara Poblete (@bpoblete) April 23, 2021