Tema
Economía de los contactos de abuso
Dentro de la faceta Tema, la inteligencia temática Economía de los contactos de abuso conecta artículos que comparten un tema específico, un enfoque en señales o una temática de seguimiento. La página ofrece a los lectores un recorrido más completo a través de informes relacionados, evidencia de fuentes, actores del mercado e implicaciones de infraestructura, con el contexto suficiente para entender por qué el tema es relevante en los movimientos corporativos, las decisiones de gobernanza, la exposición regional y el riesgo operativo. Los lectores pueden comparar señales recurrentes, organizaciones implicadas, evidencia pública, contexto de mercado, continuidad del servicio, contratación, competencia, cumplimiento y cuestiones de planificación estratégica que subyacen al tema, en lugar de quedarse en una lista escueta de artículos relacionados. Explica de qué trata el tema, qué actores o políticas de infraestructura están implicados, qué evidencia respalda la cobertura y por qué puede ser relevante para operadores, clientes, inversores y lectores interesados en las políticas.
Institucionales globales
Samsung convirtió el alcance del aviso de cuenta de dispositivo en una prueba de rendición de cuentas de datos del cliente
Samsung es un caso de riesgo y rendición de cuentas porque el problema es que los ecosistemas de dispositivos combinan cuentas, soporte, comercio y relaciones de productos, por lo que el alcance del aviso debe explicar qué campos de datos y grupos de usuarios estuvieron realmente…
Institucionales globales
23andMe convirtió a los familiares en una dependencia común de privacidad
El incidente de relleno de credenciales de 23andMe no fue solo un caso de toma de cuentas. Fue una demostración de que una función de relaciones puede convertir una cuenta comprometida en una vía de exposición común para muchas personas que no reutilizaron la contraseña de esa…
Institucionales globales
Marriott convirtió la base de datos de reservas de Starwood en un límite de confianza de terceros
Marriott no creó la intrusión original en el sistema de reservas de Starwood, pero compró la empresa cuya base de datos de reservas en vivo contenía ese compromiso oculto. El problema de responsabilidad es la adquisición como un límite de confianza de terceros: la propiedad…
Empresas de servicios en la nube globales
Uber convirtió la divulgación tardía de violación en un expediente de responsabilidad
La violación de 2016 de Uber ahora es menos útil como simple advertencia sobre credenciales expuestas que como registro de cómo el aviso tardío se convierte en hecho exigible. La pregunta decisiva sobre responsabilidad es quién controló el camino desde la intrusión confirmada…
Empresas de servicios en la nube globales
GoDaddy convirtió el compromiso de alojamiento de pequeñas empresas en un caso de responsabilidad de larga cola
El historial de seguridad de alojamiento de GoDaddy es más útil cuando se trata como un caso de responsabilidad de larga cola. Un entorno de alojamiento compartido o WordPress gestionado comprometido no solo daña un perímetro corporativo.
Empresas de servicios en la nube globales
Twitter convirtió el abuso de herramientas de empleados en un desajuste de control de confianza pública
La toma de control de cuentas de Twitter en 2020 no fue solo una estafa de criptomonedas. Fue un evento de desajuste de control: millones de usuarios trataron las cuentas de alto perfil como discurso público auténtico, mientras que los atacantes utilizaron el acceso de soporte…
Empresas de servicios en la nube globales
Live Nation convirtió la evidencia del aviso de Ticketmaster en una prueba de responsabilidad compartida en la nube
El incidente de datos de Ticketmaster es más útil cuando se trata como un problema de evidencia en la nube compartida. Los clientes conocían la marca de venta de entradas. La ruta de acceso en disputa, la evidencia de credenciales, los registros de la base de datos, el aviso al…
Empresas de servicios en la nube globales
Ubiquiti convirtió la extorsión interna en una prueba de divulgación de dispositivos en la nube
El incidente de Ubiquiti de 2021 no debería recordarse solo como una extraña historia de extorsión interna. Su valor duradero es más nítido: cuando las credenciales en la nube, la infraestructura de gestión de dispositivos, el aviso al cliente, la presión de los informes públicos…
Empresas de servicios en la nube globales
LastPass convirtió el robo de datos de bóveda en un problema de transferencia de costos y responsabilidad
El incidente de LastPass en 2022 no es solo una historia de vulneración de un gestor de contraseñas. Es una prueba de si una empresa que almacena copias de seguridad cifradas de bóvedas de clientes puede demostrar que sus decisiones de diseño, notificación y corrección no…
Empresas de servicios en la nube globales
MGM Resorts convirtió la disrupción por identidad en una prueba de responsabilidad por demora en la detección
El incidente cibernético de MGM Resorts en 2023 demostró con qué rapidez una falla en el control de identidad puede convertirse en un problema de continuidad en la hostelería. El daño visible no se limitó a servidores o pantallas. Alcanzó el check-in del hotel, los servicios a…
Empresas de telecomunicaciones nacionales globales
T-Mobile: avisos de infracciones repetidas como rendición de cuentas de cumplimiento
El historial de violaciones de datos de clientes de T-Mobile no es solo una secuencia de incidentes de seguridad. Es una prueba pública de si los avisos repetidos, los acuerdos regulatorios, las soluciones para clientes, el lenguaje de riesgo de los informes anuales y los cambios…
Empresas de servicios en la nube globales
Okta convirtió los artefactos de soporte en una prueba de responsabilidad de límites de confianza de terceros
El compromiso del sistema de soporte de Okta en 2023 demostró que la confianza en el proveedor de identidad no se detiene en el propio servicio de autenticación. Los archivos de solución de problemas cargados por los clientes, los flujos de trabajo de casos de soporte, los…
Institucionales globales
El CICR convirtió la protección de datos humanitarios en un problema de seguridad y responsabilidad
El ciberataque al CICR demostró que los datos humanitarios no son datos de clientes comunes. Cuando se expone información sobre personas desaparecidas, familias separadas, detenidos, migrantes y personas que reciben protección humanitaria, la cuestión de la rendición de cuentas…
Empresas de servicios en la nube globales
Gen Digital convirtió el relleno de credenciales en una prueba de responsabilidad de la acción del cliente
El aviso de relleno de credenciales de NortonLifeLock demostró que una marca de seguridad para consumidores puede tener razón técnicamente sobre la reutilización de contraseñas mientras sigue asumiendo responsabilidad por la detección, la protección predeterminada, la urgencia…
Empresas de servicios en la nube globales
Robinhood convirtió la ingeniería social en el soporte en una prueba de rendición de cuentas de datos de contacto
El incidente de seguridad de datos de Robinhood en 2021 demostró que el límite de soporte al cliente de una aplicación financiera puede convertirse en una superficie de control de alto valor cuando la ingeniería social le otorga a un atacante acceso a datos de contacto a gran…
Institucionales globales
Co-operative Group convirtió los datos de miembros minoristas en una prueba de rendición de cuentas de continuidad operativa
El ciberataque a Co-operative Group demostró que un minorista de comestibles y membresía puede convertir el confinamiento cibernético en daño operativo cotidiano cuando la reposición de tiendas, las rutinas del personal, la confianza de los miembros, los flujos de proveedores y…
Institucionales globales
Post Office Horizon convirtió la evidencia del sistema en una prueba de responsabilidad de la acusación pública
El escándalo Post Office Horizon mostró cómo una institución de servicio público puede convertir la salida de un sistema contable en evidencia coercitiva cuando la misma institución controla los registros de sucursales, la divulgación de defectos, las decisiones de investigación…
Empresas de servicios en la nube globales
OKTA convirtió la evidencia de tokens de soporte en una prueba de responsabilidad de límites de identidad
OKTA es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que un proveedor de identidad puede estar técnicamente fuera del inquilino de producción de un cliente mientras aún posee artefactos que permiten a un atacante acercarse a ese inquilino.
Institucionales globales
23ANDME hizo de la exposición por coincidencia genética una prueba de consentimiento y responsabilidad
23ANDME es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que la configuración de la cuenta de un usuario puede exponer información sobre familiares, por lo que los controles de consentimiento y seguridad deben tener en cuenta la identidad genética…
Empresas de servicios en la nube globales
Live Nation convirtió las credenciales del almacén de datos de Ticketmaster en una prueba de responsabilidad de notificación al cliente
Live Nation es un caso de riesgo y responsabilidad porque el problema de responsabilidad es que un almacén de datos en la nube puede concentrar registros de identidad, pago, venta de entradas, fidelización y contacto, mientras que los controles de credenciales permanecen…