La Oficina del Comisionado de Privacidad de Canadá ha iniciado una investigación sobre una violación de datos en Ticketmaster que involucra a más de 500 millones de clientes y una demanda de rescate. La gravedad de la violación de datos de Ticketmaster destaca la necesidad de protocolos sólidos de ciberseguridad y defensas proactivas. NUESTRA OPINIÓN Las medidas sólidas de ciberseguridad siempre han estado presentes en las empresas que manejan grandes cantidades de datos personales, ya que la amenaza del cibercrimen nunca se ha detenido y la mayoría de las empresas han experimentado ciberataques en distintos grados.
Sin embargo, cada vez se abordan después del hecho, en lugar de antes, dejándolas en una posición pasiva en la guerra de ciberseguridad. –Ashley Wang, reportera de BTW ¿Qué pasó? La Oficina del Comisionado de Privacidad de Canadá, el miércoles, inició una investigación sobre una importante violación de datos en Ticketmaster, una unidad de Live Nation Entertainment. La violación, atribuida al grupo de hackers ShinyHunters, comprometió la información personal de millones de clientes en todo el mundo, incluidos muchos canadienses.
Ticketmaster reveló a principios de julio que un "tercero no autorizado" accedió a una base de datos en la nube administrada por un proveedor externo. Esta violación ocurrió entre el 2 de abril y el 18 de mayo, y los datos comprometidos pueden incluir nombres, datos de contacto e información de tarjetas de pago, como números de tarjeta cifrados y fechas de vencimiento.
El Comisionado de Privacidad Philippe Dufresne enfatizó la importancia de esta investigación en un comunicado, diciendo: "La investigación nos permitirá comprender por qué ocurrió este incidente cibernético y qué se debe hacer para abordar esta situación y evitar que vuelva a ocurrir". La investigación examinará los protocolos de protección de datos de Ticketmaster y evaluará el cumplimiento de la Ley de Protección de la Información Personal y Documentos Electrónicos de Canadá, particularmente en lo que respecta a las obligaciones de notificación de violaciones.
Lea también: ICANN nombra a Kurtis Lindqvist como nuevo presidente y director ejecutivo Lea también: ¿Quién es Charles Hoskinson? El visionario detrás de Cardano ¿Por qué es importante? La gravedad del incidente se ve subrayada por las afirmaciones del grupo de hackers de haber robado datos de más de 500 millones de clientes, con informes de una demanda de rescate de 500.000 dólares. Los hallazgos de la investigación podrían tener implicaciones significativas en la forma en que las empresas manejan la información confidencial de los clientes y responden a las amenazas cibernéticas.
Esta violación, que afecta a millones en todo el mundo, subraya la necesidad urgente de protocolos sólidos de ciberseguridad, especialmente en organizaciones que manejan grandes cantidades de datos personales. Sin embargo, las empresas adoptan constantemente una postura pasiva en esta guerra cibernética. Con frecuencia, las empresas se apresuran a corregir vulnerabilidades solo después de que se ha producido una violación, en lugar de fortificar proactivamente sus defensas. A medida que evoluciona el entorno digital, también debe hacerlo nuestro enfoque de la seguridad.
Es hora de que las empresas prioricen la resiliencia cibernética, no como una idea de último momento, sino como un elemento central de su estrategia empresarial.