Los datos asociados con un subconjunto de clientes registrados de VirusTotal, incluidos sus nombres y direcciones de correo electr\u00f3nico, quedaron expuestos despu\u00e9s de que un empleado subiera inadvertidamente la informaci\u00f3n a la plataforma de an\u00e1lisis de malware.<\/p>\n
El incidente de seguridad, que comprende una base de datos de 5600 nombres en un archivo de 313 KB, fue revelado por primera vez por Der Spiegel<\/a> y El est\u00e1ndar<\/a> ayer.<\/p>\n Lanzado en 2004, VirusTotal es un servicio popular que analiza archivos y URL sospechosos para detectar tipos de malware y contenido malicioso mediante motores antivirus y esc\u00e1neres de sitios web. Fue adquirida por Google en 2012 y se convirti\u00f3 en subsidiaria de la unidad Chronicle de Google Cloud en 2018.<\/p>\n Cuando se le contact\u00f3 para hacer comentarios, Google confirm\u00f3 la filtraci\u00f3n y dijo que tom\u00f3 medidas inmediatas para eliminar los datos.<\/p>\n “Somos conscientes de la distribuci\u00f3n no intencional de un peque\u00f1o segmento de correos electr\u00f3nicos de administradores de grupos de clientes y nombres de organizaciones por parte de uno de nuestros empleados en la plataforma VirusTotal”, dijo un portavoz de Google Cloud a The Hacker News.<\/p>\n Prot\u00e9jase contra las amenazas internas: Domine la gesti\u00f3n de la postura de seguridad de SaaS<\/p>\n <\/a><\/p>\n \u00bfPreocupado por las amenazas internas? \u00a1Te tenemos cubierto! \u00danase a este seminario web para explorar estrategias pr\u00e1cticas y los secretos de la seguridad proactiva con SaaS Security Posture Management.<\/p>\n \u00danete hoy<\/a><\/section>\n “Eliminamos la lista de la plataforma una hora despu\u00e9s de su publicaci\u00f3n y estamos analizando nuestros procesos internos y controles t\u00e9cnicos para mejorar nuestras operaciones en el futuro”.<\/p>\n Entre los datos se incluyen cuentas vinculadas a organismos oficiales de EE. UU., como el Comando Cibern\u00e9tico, el Departamento de Justicia, la Oficina Federal de Investigaciones (FBI) y la Agencia de Seguridad Nacional (NSA). Otras cuentas pertenecen a agencias gubernamentales en Alemania, los Pa\u00edses Bajos, Taiw\u00e1n y el Reino Unido.<\/p>\n El a\u00f1o pasado, la Oficina Federal de Seguridad de la Informaci\u00f3n de Alemania (BSI) prevenido<\/a> contra carga automatizada<\/a> de archivos adjuntos de correo electr\u00f3nico sospechosos, teniendo en cuenta que hacerlo podr\u00eda conducir a la exposici\u00f3n de informaci\u00f3n confidencial.<\/p>\n <\/p>\n