51 min
Fraudology
Violación nacional de datos públicos: ¿Se expusieron 2,9 mil millones de números de Seguro Social?
Hoy estamos hablando de uno de esos titulares que hicieron que mucha gente dejara de desplazarse.
"2,9 mil millones de números de Seguro Social expuestos."
Si viste ese titular, probablemente tu primera reacción fue algo como… espera, ¿qué?
Porque esa cifra es enorme.
Y cuando los titulares empiezan a mencionar cifras como miles de millones de registros del Seguro Social, de inmediato surgen preocupaciones sobre el robo de identidad, la privacidad de los datos y el posible impacto en el fraude.
Así que en este episodio quise ir un poco más despacio y explicar qué fue lo que realmente ocurrió con la filtración de datos de National Public Data.
Porque cuando profundizas en los informes y el análisis de investigadores como Brian Krebs y Troy Hunt, la historia se ve un poco diferente de lo que sugerían los titulares iniciales.
Correcto.
Esta brecha sigue siendo grave. Pero la forma en que se describieron públicamente los datos generó cierta confusión sobre el verdadero alcance del problema.
Así es como se ve en la práctica la filtración nacional de datos públicos:
- Bases de datos de corredores de datos que contienen enormes cantidades de información personal
- Registros agregados que pueden incluir entradas duplicadas para las mismas personas
- Fallos de seguridad que exponen información de identificación personal
- Titulares que a veces exageran la magnitud de la exposición de datos únicos
Lo que escucharás en este episodio:
- Por qué el titular de los 2,9 mil millones de registros generó confusión
- Cómo el ataque a National Public Data expuso realmente conjuntos de datos agregados
- Por qué el número de números de Seguro Social únicos expuestos parece menor
- Lo que reveló el análisis de la filtración de datos de Brian Krebs sobre el incidente
- Por qué los fallos de seguridad de los corredores de datos generan riesgos de fraude a largo plazo
Deberías escuchar este episodio si:
- Sigue de cerca las principales filtraciones de datos y las tendencias de fraude
- Preocuparse por la privacidad de los datos y la prevención del fraude
- Quieren comprender los riesgos de las brechas de datos de los intermediarios de datos
- Trabajan en la prevención del robo de identidad o en investigaciones de fraude
- Quieren claridad sobre los titulares de brechas frente a la realidad
Si te gustó este episodio, asegúrate de suscribirte y dejar una reseña del pódcast en iTunes, Spotify, YouTube o en cualquier plataforma donde escuches pódcasts. Realmente ayuda a que más gente lo conozca.
Notas del episodio y puntos clave
Por qué el titular sobre los 2,9 mil millones de números de Seguro Social era engañoso
Desglosemos esto.
Cuando la filtración empezó a acaparar titulares, muchos informes afirmaban que casi 2,9 mil millones de números de Seguro Social habían sido expuestos.
Eso suena catastrófico.
Pero cuando los investigadores comenzaron a examinar el conjunto de datos, quedó claro que la cifra reportada se refería al total de registros, no a individuos únicos.
Y esa distinción es importante.
Las bases de datos de los corredores de datos a menudo contienen múltiples registros de la misma persona recopilados de diferentes fuentes. Una sola persona puede aparecer varias veces con variaciones en direcciones, números de teléfono o información histórica.
Así que, aunque el conjunto de datos pueda contener miles de millones de filas de información, la cantidad de números de Seguro Social únicos expuestos probablemente sea mucho menor.
- 2,9 mil millones de registros expuestos no equivalen a 2,9 mil millones de personas
- El titular de la brecha frente a la realidad a menudo depende de cómo se contabilizan los conjuntos de datos
- La exposición única de números de seguro social parece ser menor de lo que indicaban los informes iniciales
- La exposición a gran escala de datos de identidad sigue generando riesgos reales de fraude
Cómo ocurrió la filtración de nationalpublicdata.com
Esto es lo que realmente está ocurriendo entre bastidores.
National Public Data es un corredor de datos que recopila y agrega información personal de diversas fuentes. Estos intermediarios elaboran grandes bases de datos que contienen nombres, direcciones, fechas de nacimiento y, en algunos casos, números de Seguro Social.
La filtración expuso una gran parte de esos datos agregados.
Pero el incidente también reveló algo más que levantó cejas en la comunidad de seguridad.
Seguridad operativa deficiente.
Los investigadores encontraron ejemplos de malas prácticas de contraseñas y otros problemas de seguridad que indican que las protecciones del corredor de datos estaban lejos de ser sólidas.
- El ataque a National Public Data expuso registros personales agregados
- Las fallas de seguridad de los corredores de datos contribuyeron a la brecha
- La exposición de contraseñas en los corredores de datos reveló controles débiles
- El manejo inadecuado de datos sensibles aumenta los riesgos de fraude
Por qué las brechas en los corredores de datos generan riesgos de fraude a largo plazo
Aunque la cantidad de números de Seguro Social únicos expuestos sea menor de lo que sugerían los titulares iniciales, la filtración sigue siendo importante.
Mucho.
Porque los conjuntos de datos de los corredores de datos contienen información personal extremadamente detallada. Nombres, direcciones, números de teléfono, historiales y atributos de identidad.
Ese tipo de información se vuelve extremadamente valiosa para los delincuentes.
Puede utilizarse para el robo de identidad, la ingeniería social, intentos de toma de control de cuentas y el fraude de identidad sintética.
Y una vez que esos datos se difunden en foros criminales, pueden permanecer disponibles durante años.
- Los riesgos de una filtración de datos por parte de intermediarios se prolongan mucho tiempo después del incidente inicial
- La exposición de información de identificación personal alimenta el fraude de identidad
- El riesgo de robo de identidad del consumidor aumenta cuando los datos personales se difunden en línea
- El impacto de las brechas en la prevención del fraude se prolonga en el tiempo
Por qué son importantes la regulación y la transparencia de los intermediarios de datos
Una de las cuestiones más amplias que plantea la filtración nacional de datos públicos es cómo los corredores de datos recopilan y almacenan la información personal desde un principio.
La mayoría de los consumidores nunca han oído hablar de muchas de estas empresas.
Sin embargo, esas empresas pueden tener registros personales detallados de millones de personas.
Correcto.
Y sucesos como este plantean importantes preguntas sobre la privacidad de los datos, la transparencia y la rendición de cuentas cuando se recopila y almacena a gran escala información de identidad sensible.
- La privacidad de los datos y la prevención del fraude dependen de una gestión responsable de la información.
- Los riesgos de fraude de los intermediarios de datos aumentan cuando la supervisión es limitada
- El manejo inadecuado de datos sensibles crea un riesgo sistémico
- Protégete después de una filtración de datos mediante la supervisión y la concienciación
La gran conclusión de este episodio es que la filtración nacional de datos públicos sigue siendo grave, incluso si las cifras principales se malinterpretaron.
Que se expongan miles de millones de registros no es lo mismo que se vean comprometidas miles de millones de identidades únicas.
Pero los grandes conjuntos de datos de información personal que circulan en línea siguen generando riesgos de fraude e identidad a largo plazo.
Y eso es algo a lo que los especialistas en la lucha contra el fraude, las empresas y los consumidores deberían prestar absoluta atención.
