El proveedor de servicios de Internet número 2 de Australia, TPG Telecom Ltd, dijo el miércoles que había sido notificado de un acceso no autorizado a un servicio de intercambio alojado que aloja cuentas de correo electrónico de hasta 15.000 clientes comerciales, arrastrando sus acciones 5%.
El incidente es el último de una serie de ataques de alto perfil en Australia, incluida la segunda empresa de telecomunicaciones más grande del país, Optus, propiedad de Singapore Telecommunications Ltd (STEL.SI), y su mayor aseguradora de salud, Medibank Private Ltd, que combinados comprometieron unas 14 millones de cuentas de clientes.
Un informe del Centro de Seguridad Cibernética de Australia en noviembre atribuyó el aumento de los ataques en la mayoría de los incidentes a actualizaciones de software inadecuadas.
TPG dijo el miércoles que el «objetivo principal» del actor de amenazas era buscar la criptomoneda y la información financiera de los clientes. Su asesor de seguridad cibernética, Mandiant, descubrió la brecha durante una revisión histórica forense.
«Le muestra al mundo y a Australia que todavía es bastante fácil para los piratas informáticos acceder a los registros de los clientes, lo que obviamente es muy negativo y muchas de las otras compañías definitivamente deberían tener cuidado», dijo Azeem Sherrif, analista de mercado de Mercados CMC.
TPG dijo que había implementado medidas para detener el acceso no autorizado y que estaba contactando a todos los clientes del servicio de intercambio afectados por el incidente.
A principios de octubre, la principal empresa de telecomunicaciones del país, Telstra Corp Ltd, informó una violación de datos relacionada con un proveedor externo que expuso algunos detalles históricos de los empleados.
Las acciones de TPG bajaron un 4,7%, frente a un aumento del 0,3% en el mercado en general.
Información de Navya Mittal y Savyata Mishra en Bangalore; Editado por Shounak Dasgupta y Uttaresh.V
Fuente: reuters
