Por Caelin Grambau, estudiante de la U. de Pittsburgh con doble especialización en escritura en inglés y español
El condado de Allegheny publicó recientemente información sobre una violación de datos a través de MOVEit, una herramienta de transferencia de archivos utilizada por el condado para enviar y recibir datos.
La violación ocurrió entre el 28 y 29 de mayo de 2023, y el Condado se dio cuenta de una vulnerabilidad en el software el 1 de junio de 2023. Esta vulnerabilidad permitió que un grupo de ciberdelincuentes posteriormente identificado como “Cl0p” accediera al software.
Cl0p ha declarado que están “buscan atacar a empresas y que eliminarán datos que vengan de ciertas organizaciones, incluidos los gobiernos”, según un comunicado del condado de Allegheny. El grupo también indicó que ya no tienen los datos que pertenecen específicamente al Condado; sin embargo, el Condado aún esta alentando a las personas a ser cautelosas y tomar medidas para proteger su información personal.
El condado de Allegheny ha tomado una serie de medidas de precaución para proteger la información, incluido el bloqueo del acceso hacia y desde el servidor de MOVEit y la implementación de medidas de seguridad adicionales recomendadas por la empresa matriz de MOVEit, Progress Software.
El Condado también ha creado un centro de llamadas exclusivo para quienes buscan saber si su información ha estado involucrada. El número del centro de llamadas es (888) 990-1333; Los representantes están disponibles de lunes a viernes, de 9 a.m. a 9 p.m. EST.
Para las personas cuyos números de Seguro Social estuvieron involucrados en el robo de datos, el condado de Allegheny se está asociando con IDX para ofrecer 24 meses de protección de identidad gratuita. Esto permitirá monitoreo de crédito, servicios CyberScan, seguro contra robo de identidad y servicios administrados de recuperación de identidad. Para recibir estos servicios, las personas deben inscribirse antes del 31 de octubre de 2023.
––––––––––––––––––––––––––––––––––––––––––––––––––
IMPORTANT LINKS:
Notice of the data breach
www.identitytheft.gov
www.ftc.gov/idtheft
www.classaction.org
www.identitytheft.gov
www.ftc.gov/idtheft
