Nueva investigación publicada Esta semana muestra que en los últimos años el Departamento de Seguridad Nacional de los Estados Unidos ha recopilado datos de ADN de casi 2,000 ciudadanos estadounidenses. La actividad plantea preguntas sobre la legalidad y la supervisión dado que DHS ha estado poniendo la información en una base de datos del crimen del FBI. Algunos de los datos genéticos son de ciudadanos estadounidenses de tan solo 14 años.
El Servicio Secreto de EE. UU. Dijo el martes que había descubierto instalaciones en el “Área Tristate de Nueva York” con los llamados servidores SIM, dispositivos que administran y coordinan 100,000 tarjetas SIM a la vez para operaciones ilícitas. Sin embargo, el Servicio Secreto advirtió que, además de ser utilizado por los ciberdelincuentes para estafar, los aparatos también podrían usarse para lanzar ataques críticos de infraestructura que podrían interrumpir las redes móviles.
Un ataque cibernético en el fabricante de automóviles Jaguar Land Rover, con sede en el Reino Unido, ha estado causando un colapso de la cadena de suministro, detener la producción de vehículos, costar a JLR decenas de millones de dólares y obligando a sus proveedores de piezas a despedir a los trabajadores. La compañía asediada tendrá que asumir el costo total del ataque debido a la cobertura de seguro inadecuada, lo que provocó conversaciones de posible asistencia gubernamental del Reino Unido.
Si le preocupa las búsquedas telefónicas mientras viaja o realiza actividades específicas, el Administrador de contraseñas conocido como 1Password tiene una función de modo de viaje que puede ayudarlo a administrar datos confidenciales y eliminarlo temporalmente de su dispositivo. Tenemos consejos sobre cómo usar la herramienta de manera más efectiva.
Y hay más. Cada semana, redondeamos las noticias de seguridad y privacidad que no cubrimos en profundidad nosotros mismos. Haga clic en los titulares para leer las historias completas. Y mantente a salvo afuera.
Se descubrió que se descubrió que una aplicación solía salir de aquellos que hablaban mal del activista de derecha asesinado Charlie Kirk estaban filtrando la información personal de sus usuarios, doxing a las mismas personas que había invitado a hacer dox sus objetivos.
La aplicación Cancel the Hate, fundada a raíz del asesinato del 10 de septiembre de Kirk, suspendió sus servicios esta semana después de que se revelara que las fallas de seguridad en el sitio web donde la aplicación fue alojada las direcciones y números de teléfono de los usuarios expuestos. Ese sitio había pedido a sus usuarios que recopilen y compartieran el empleo y otra información personal de los críticos de Kirk y otros “apoyando la violencia política”. Pero un investigador de seguridad que se identificó solo cuando Bobdahacker demostró al medio de noticias Straight Arrow News que la configuración de privacidad en el sitio no funcionó como se anuncia, con filtración pública la información de los usuarios incluso cuando estaba establecida en privado. Según los informes, el hacker también tenía la capacidad de eliminar las cuentas de los usuarios a voluntad.
Cancelar el odio, que mostró una foto de Kirk en su página de inicio y fue fundada por un seguidor de Kirk que citó su muerte como la motivación para crear el sitio, ha eliminado sus características de informes. Ahora muestra un mensaje en su página de inicio que se está mudando a un “nuevo proveedor de servicios”. La página que permite a los visitantes comprar una camiseta de $ 23 permanece en línea.
Los grupos de ransomware continuaron plomando las profundidades de la inmoralidad abyecta esta semana con una nueva táctica: extorsionar preescolares robando la información personal de los niños y amenazando a sus padres. La BBC informa que un grupo de piratas informáticos dice que ha robado los nombres, direcciones y fotos de alrededor de 8,000 niños de la cadena de preescolar Kido, que tiene sitios en gran parte en Londres, pero también en los Estados Unidos e India. Los piratas informáticos amenazan con filtrar los datos si no se paga a un rescate, llegando a contactar a algunos de los padres de los niños para reforzar su amenaza. El grupo también ha publicado información de muestra y fotos de 10 niños en su sitio Dark-Web.
En agosto, The Guardian, Publicación israelí-palestina +972 Magazine y Publicación en idioma hebreo Local Call revelaron cómo señala la Unidad de la Agencia de Inteligencia de Israel 8200. interceptar y almacenar llamadas telefónicas palestinas. El sistema podría recopilar más de “un millón de llamadas por hora”, que, según los informes, acumuló alrededor de 8,000 terabytes de datos de llamadas y los almacenó en el servicio de nube Azure de Microsoft en los Países Bajos, informaron las publicaciones.
Esta semana, luego de una investigación externa encargada por Microsoft, la compañía Tiró parte del acceso del ejército israelí a su tecnología. En un comunicado, el presidente de Microsoft, Brad Smith, dicho La firma ha tomado la decisión de “cesar y deshabilitar” algunos “servicios y tecnologías específicos de almacenamiento en la nube y IA” que estaba proporcionando a las fuerzas israelíes. La acción de Microsoft, su investigación aún está en curso, sigue un ola de protestas de personal en sus lazos con Israel y su guerra en curso en Gaza. “No proporcionamos tecnología para facilitar la vigilancia masiva de los civiles. Hemos aplicado este principio en todos los países del mundo, y lo hemos insistido en él repetidamente durante más de dos décadas”, escribió Smith en un comunicado.