Fallos de seguridad informática

  • Hack a EEUU

    Hack a EEUU
    No tiene nombre oficial porque no afectó a una sola compañía, sino a una larga lista de ellas que incluía el índice bursátil NASDAQ, 7-Eleven, JC. Penney, JetBlue, Dow Jones o Global Payment entre otras. El ataque se prolongó durante siete años desde 2005, y robó los datos de tarjetas bancarias de 160 millones de clientes. Cinco personas de origen ruso fueron acusadas y condenadas por el caso.
  • TJX

    TJX
    En enero de 2007, responsables del grupo TJX hicieron público un ataque informático que puso en peligro los datos bancarios de 94 millones de clientes entre sus cadenas de tiendas Marshals, Maxx y T.J.
  • Heartland

    Heartland
    El hacker Albert González fue acusado de coordinar el ataque que se llevó datos de 130 millones de tarjetas de débito y crédito de la multinacional de pagos Heartland Payment Systems. Sucedió en 2008, pero no se hizo público hasta mayo de 2009.
  • Los virus SASSER y BLASTER para windows Xp

    Los virus SASSER y BLASTER para windows Xp
    El efecto fue tal que instalar un ordenador con Windows XP sin actualizar hacía que a los pocos minutos se encontrara infectado. Afortunadamente, salieron rápidamente los antivirus y Microsoft publicó al poco tiempo el parche que solucionaba este problema, al mismo tiempo que numerosas compañías de seguridad lanzaron actualizaciones de sus productos para eliminar la infección. Eso sí, el daño ya estaba hecho.
  • Verisign

    Verisign
    Verisign es una de las compañías con más prestigio a la hora de emitir certificados SSL, es decir, se encarga de certificar que la páginas. En 2010 sufrió un ataque del que no informaron hasta 2011, sin llegar a saber hasta qué punto se vieron comprometidos los sistemas de la empresa. Los piratas informáticos obtuvieron acceso a los sistemas e información privilegiada, por lo que los certificados de Verisign resultaron comprometidos.
  • STUXNET

    STUXNET
    Puede considerarse a Stuxnet como la primera arma informática. Fue creada por los gobiernos de Estados Unidos e Israel para atacar el programa de enriquecimiento nuclear de Irán. Para su propagación, introdujeron el virus en multitud de memorias USB que repartieron por la zona cercana a la central con la esperanza de que alguien, en algún momento, la conectara dentro del sistema. Y ocurrió, esto provocó un retraso de más de dos años en el programa nuclear iraní.
  • Adobe

    En octubre de 2013, Adobe reconoció haber sufrido un robo de cuentas bancarias a gran escala. La compañía comenzó dando la cifra de algo menos de tres millones de usuarios. En apenas un mes se descubrió que el ataque afectaba a 152 millones de usuarios registrados según Naked Security. Es posible que nunca se sepa la cifra exacta, porque Adobe sigue manteniendo que solo fueron 38 millones.
  • Ashley Madison

    Ashley Madison
    Ashley Madison, una red social pensada para buscar nuevas parejas para ser infiel a la actual. Un fallo de seguridad permitió a un pirata informático hacerse con la base de datos de todos los usuarios. Intentó negociar con la red social, pero finalmente la falta de acuerdo provocó que los datos se hicieran públicos
  • Lastpass

    Lastpass
    Algo parecido ha ocurrido con LastPass. Se trata de un gestor de contraseñas. Los atacantes tuvieron acceso a todos los sistemas de LastPass exponiendo las contraseñas maestras de los usuarios. Para mejorar la seguridad, al poco tiempo, pusieron en marcha un sistema de verificación en dos pasos, de manera que para identificarnos, además de la contraseña, se necesita un código adicional que nos envían al teléfono móvil o que generamos a través de la propia app de la compañía.
  • EBAY

    Es el último gran ataque. El asalto a la base de datos de usuarios de la página de comercio online ha obligado a cambiar sus contraseñas a 145 millones de personas. Aún no se ha podido calcular el volumen de la información filtrada.