La violación de Norton expone los datos personales y las contraseñas de los usuarios: cómo no ser el próximo
Diciembre fue un mes ajetreado para los piratas informáticos, ya que ahora nos enteramos de otro ataque cibernético que afectó a miles de usuarios del administrador de contraseñas de Norton.
La brecha comenzó alrededor del 12 de diciembre, pero Norton reconoció el 12 de diciembre. El 12 de enero, los datos personales de los usuarios expuestos, incluidos nombres, números de teléfono y direcciones de correo electrónico, así como el acceso completo a las bóvedas de su administrador de contraseñas. Por supuesto, este último incluiría contraseñas y otros datos potencialmente seguros, como tarjetas de crédito u otros datos financieros (a través de CNET).
¿Qué es un ataque de relleno creíble?
Este último ataque de relleno de credenciales se produce inmediatamente después de una infracción similar que afecta a 35.000 usuarios de PayPal. La clave de estos ataques es que no son una violación de la seguridad de los datos de los sitios en cuestión, los ataques de phishing son solo ataques de piratas informáticos que usan las combinaciones de nombre de usuario y contraseña para filtrar datos previamente en diferentes sitios para buscar y acceder a otros servicios.
¿Cómo evitar ser víctima de un ataque de phishing?
Si bien, irónicamente, la violación de un administrador de contraseñas en este caso es el caso, los ataques de phishing muestran cuán importante es un buen administrador de contraseñas para mantener sus datos seguros en la web moderna. La clave es que debe asegurarse de que su administrador de contraseñas tenga una contraseña única y segura que no use en ningún otro servicio.
Confiar en un administrador de contraseñas para generar y almacenar sus contraseñas puede ser una molestia, pero es mucho menos complicado que tener piratas informáticos que accedan a sus datos personales o cuentas que tienen acceso a sus cuentas o datos financieros. Un administrador de contraseñas también limitará su exposición si un servicio que usa es pirateado de otras maneras, ya que solo tendrá que cambiar una contraseña en lugar de sus amigos que pueden estar usando la misma contraseña.
Si realmente quiere estar seguro, el uso de la autenticación de dos factores (2FA) agrega otra capa de protección que detendrá a los piratas informáticos en seco. Cuando se hace correctamente, 2FA implica que tiene algo, y algo que sabe, que evitaría que una violación de la credibilidad lo afecte.
Qué hacer si es usuario de Norton Password Manager
Si su cuenta se ha visto comprometida, ya debería haber recibido un correo electrónico de Norton. Su contraseña para Norton debe cambiar primero y luego deberá tomarse el tiempo para cambiar cualquiera de las contraseñas que ha guardado en esa bóveda.
Norton ofrece servicios gratuitos de monitoreo de crédito a los usuarios afectados, por lo que debe aceptar esta oferta para que se le notifique en caso de que los piratas informáticos hayan obtenido su información y estén tratando de identificarse para ser utilizada con fines nefastos.