Visible confirma informes de violación de cuentas y piratería
Los piratas informáticos accedieron a las cuentas de los usuarios de Visible robando credenciales de fuentes externas.
El proveedor de servicios celulares propiedad de Verizon, Visible, confirma los informes de los clientes sobre infracciones y pirateos de cuentas. La compañía dice que las infracciones se llevaron a cabo utilizando credenciales de "fuentes externas".
En un comunicado a The Verge, el operador de telefonía móvil dijo que han trabajado para mitigar el problema desde que los clientes comenzaron a quejarse. Todavía no han mencionado qué medidas se tomaron para proteger a los clientes.
A principios de esta semana, los clientes de Visible, propiedad de Verizon, informaron cargos no autorizados en los extractos de sus tarjetas de crédito y cuentas de PayPal de Visible. También se observaron cambios en los correos electrónicos que informan a los usuarios que se han cambiado el nombre de usuario y las contraseñas de sus cuentas.
Algunos clientes incluso recurrieron a las redes sociales para informar el problema debido a la falta de respuesta del proveedor de servicios, que guardó silencio sobre el problema hasta el miércoles.
El miércoles, Visible acudió a Twitter y confirmó el hackeo. visible también dijo:
"Nuestra investigación indica que los actores de amenazas pudieron acceder a nombres de usuario/contraseñas de fuentes externas y explotar esa información para iniciar sesión en cuentas visibles".
Visible confirmó en las redes sociales que los piratas informáticos pudieron comprometer las cuentas de fuentes externas, ya que sus propios servidores no fueron atacados. Los piratas informáticos acceden a cuentas usando contraseñas de otras cuentas es bastante común. Es por eso que se recomienda que los usuarios usen una contraseña separada para cada cuenta.
La empresa también confirmó a los usuarios que las cuentas de los clientes han sido violadas, pero los sistemas de Visible no se han visto comprometidos, ya que la empresa culpa a "fuentes externas" de ser responsables de la violación.
Cuentas de usuario visibles comprometidas
Tanto en su Tweet como en su declaración a The Verge, Visible recomienda restablecer la contraseña de su cuenta, especialmente para aquellos que usan el mismo nombre de usuario y contraseña para varias cuentas.
Sin embargo, el problema es que la empresa ha desactivado el sistema de restablecimiento de contraseña después del incidente. No estaba disponible ayer porque seguía dando un error cuando intentabas cambiar las credenciales de tu cuenta.
Los usuarios pueden crear contraseñas únicas para cada cuenta en línea utilizando un generador de contraseñas o un administrador de contraseñas. También se recomienda habilitar la autenticación de dos factores, pero Visible no es compatible con 2FA a partir de ahora.
Este incidente es bastante alarmante ya que hace unos días, una empresa de enrutamiento de SIM que brinda servicios a operadores como Verizon, T-Mobile, AT&T y Vodafone, reveló una violación de datos de cinco años.
Esta no es la primera vez que una empresa de redes móviles ha sido víctima de un incidente de violación de datos. 1Hace aproximadamente un mes, T-Mobile también enfrentó una filtración de datos junto con la reciente filtración de datos de AT&T que resultó en una fuga de datos de 70 millones de clientes.
Aquí está la declaración completa de Visible a The Verge: