Otra brecha de datos: roban toda la información de 160 mil personas

Nuestros datos digitales siguen siendo robados. Según el aviso publicado por la KVKK, se infiltraron en los datos de la empresa llamada Mongo DB. En la filtración, se robaron los datos de 160 mil personas.

La Autoridad de Protección de Datos Personales (KVKK, por sus siglas en turco) publica en su sitio web las brechas de datos que ocurren. Según el aviso del 28 de diciembre publicado por la Junta, los datos de la empresa Mongo DB Limited fueron vulnerados. Entre 130 mil y 160 mil personas se vieron afectadas por la brecha. En la violación, detectada el 13 de diciembre, se determinó que un tercero desconocido obtuvo acceso no autorizado a las cuentas de usuario de un número limitado de empleados responsables de los datos, y se encontraron pruebas de que accedieron y descargaron datos personales relacionados con los usuarios de algunos servicios.

En el aviso se detalló lo siguiente sobre qué datos fueron robados:

• El 13 de diciembre de 2023 se detectó que una cuenta de usuario estaba realizando consultas inusuales y sospechosas, tras lo cual se profundizó la investigación,

• Se encontraron pruebas de que un tercero desconocido obtuvo acceso no autorizado a las cuentas de usuario de un número limitado de empleados responsables de los datos, y que accedió y descargó datos personales relacionados con los usuarios de algunos servicios,

• Aunque las investigaciones continúan, el 20 de diciembre de 2023 se determinó que la información de contacto de los clientes y los metadatos de las cuentas correspondientes fueron filtrados desde la aplicación CRM y la aplicación de atención al cliente,

• Entre los datos personales afectados se encuentran nombre, apellido, dirección y direcciones de correo electrónico (generalmente dirección laboral); sin embargo, en la aplicación CRM y la aplicación de atención al cliente también se incluían otros campos de datos; estos datos son:

• Campos de datos en la aplicación CRM: tratamiento, nombre, apellido, cargo, número de cuenta, nombre de la empresa, dirección, número de teléfono (principal, móvil, fax), correo electrónico, nombre y apellido del representante de ventas (MongoDB),

• Campos de datos en la aplicación de Atención al Cliente: nombre de usuario (dirección de correo electrónico), hora de la última autenticación exitosa, último método de autenticación utilizado, identificador de la zona horaria preferida del usuario, código alfabético de la zona horaria preferida del usuario, fecha de registro del usuario, nombre y apellido del usuario, ID de usuario único, información de que el usuario fue invitado pero aún no ha aceptado la invitación, información de que el usuario tiene permisos limitados, hora en que el usuario vio la página por última vez, número de inicios de sesión de un usuario, información de si el usuario fue bloqueado automática o manualmente y si el usuario fue eliminado, hora de eliminación, fecha de verificación de correo electrónico, información de si requiere verificación de correo electrónico, correo electrónico alternativo, información de si tiene activada la autenticación de múltiples factores,

• Campos de datos para usuarios del sistema de autenticación de múltiples factores (MFA) descontinuado: número de teléfono utilizado para el MFA descontinuado, extensión del número de teléfono utilizado para el MFA descontinuado, número de teléfono alternativo utilizado para el MFA descontinuado, extensión del número de teléfono alternativo utilizado para el MFA descontinuado, si se utilizó un dispositivo autenticador para el MFA descontinuado, información sobre si el usuario del MFA descontinuado deseaba recibir llamadas de voz,

• Que entre 130.000 y 160.000 usuarios de Turquía podrían haberse visto afectados por la brecha,

• Que el 16 de diciembre de 2023 se publicó un anuncio público sobre la brecha en la dirección https://www.mongodb.com/alerts#general-alert,

• Que las personas afectadas pueden obtener información sobre la brecha a través de la dirección de correo electrónico [email protected]

se incluyó en la información.

Fuente de la noticia: 12punto

Noticias relacionadas

Nuestros datos siguen siendo robados: las empresas deben tomar las medidas necesarias