Cisco sufre una brecha de datos y filtra detalles personales
Cisco ha confirmado que ha sido víctima de una brecha de datos que ha afectado a usuarios de Cisco.com, provocada por un ataque de vishing (phising de voz).
Este acceso no autorizado permitió al atacante obtener información básica de los perfiles de usuario registrados en la plataforma de Cisco, incluyendo nombre, nombre de la organización, dirección física, identificador de usuario asignado por la firma, correo electrónico, número de teléfono y metadatos de la cuenta como la fecha de creación.
Según asegura la compañía tecnológica, no se han visto comprometidas contraseñas, datos financieros ni información sensible de clientes empresariales, y el ataque no ha afectado a otros sistemas internos o instancias de CRM.
Tras detectar el incidente, Cisco revocó de inmediato el acceso del atacante, inició una investigación interna y comenzó a notificar oficialmente tanto a los usuarios afectados como a las autoridades competentes, cumpliendo con la legislación vigente.
Además, la empresa ha comentado que está reforzando sus programas de formación interna para que el personal esté mejor preparado ante este tipo de ataques de ingeniería social basados en llamadas de voz.
Aunque la información filtrada no incluye credenciales o datos de alto valor, sí representa un riesgo importante, ya que podría facilitar campañas de phishing dirigido (spear phishing), suplantaciones de identidad o incluso la venta de estos datos en foros clandestinos.
Ataques por las nubes
Grandes compañías como Google, Allianz, Chanel, Qantas o Pandora han sufrido incidentes similares en los últimos meses, siguiendo el mismo patrón de ataque, que combina ingeniería social avanzada con vishing para acceder a sistemas CRM alojados en la nube.
Gran parte de estos ataques han sido impulsados por el grupo ShinyHunters o UNC6240.