Desjardins y la fuga de 2019: los archivos de más de un millón de quebequenses circulan ahora en la "red oscura"

@Foto PIERRE-PAUL POULIN

El archivo de datos robados a Desjardins que circula en el dark web contiene ahora 1 002 102 entradas de clientes, veinte veces más que los 50 000 registros reportados a principios de octubre por Le Journal.

Hemos podido confirmar la veracidad de gran parte de la información contenida en el archivo accesible a través del grupo criminal Coinbase Cartel. Los datos incluyen nombres, fechas de nacimiento, direcciones y números de seguro social.

"Hay un problema. Los datos son válidos y los clientes están en riesgo, pero ya no tienen protección Equifax gratuita», comenta Stéphane Auger, experto en ciberseguridad de Equipo Microfix, entrevistado el lunes.

La institución financiera sostiene que no se trata de otro incidente relacionado con la seguridad. «Se trata de datos obtenidos de la filtración de datos personales en 2019, que ya circulaban en la red oscura», explica Jean-Benoît Turcotti, portavoz de Desjardins, contactado el lunes.

Desjardins no tiene intención de volver a comunicarse con los clientes afectados, ya que, según la empresa, ya se contactaron en 2019.

El 13 de octubre, el grupo criminal amenazó con revelar los datos de 500.000 clientes de Desjardins. Finalmente publicó más del doble el viernes al final del día.

Detalles y un precio: 300.000$

Con el fin de la protección gratuita Equifax en diciembre de 2024 y la próxima conclusión de las acciones colectivas, la vigilancia de las autoridades disminuye. "El valor de la lista está en aumento, así como la probabilidad de que los datos realmente se usen", dice Auger.

El precio solicitado para el archivo completo ha variado entre US$50.000 y US$300.000 en las últimas semanas, dependiendo de una fuente con acceso directo a los datos. Se dice que el hospedaje del Coinbase Cartel está actualmente fuera de línea, un detalle que expertos describen como no sorprendente.

El contenido del archivo no es uniforme. Algunas entradas incluyen números de teléfono, pero no números de seguro social. Varias personas aparecen en varias ocasiones, posiblemente debido a duplicados o a que sus registros cambian con el tiempo.

Las autoridades siguen el caso

La Autoridad de Valores y Mercados sigue de cerca el caso, pero no hace más observaciones. La Comisión de acceso a la información de Quebec no pudo responder en el plazo solicitado; el Centro de lucha contra el fraude de Canadá no respondió a las preguntas del Diario.

El asesor de seguridad cibernética Steve Waterhouse cuestionó públicamente el rigor del primer artículo sobre el tema en septiembre, y dijo que no había evidencia tangible para demostrar el contenido de los 50.000 registros originales.

"Las únicas personas que realmente pueden validar si la información es buena o no, son Desjardins y después los 9,7 millones de clientes afectados", responde Stéphane Auger.

Monitorización de por vida recomendada

A diferencia de una contraseña comprometida, un número de seguro social o una fecha de nacimiento no se pueden cambiar.

insiste Auger.

A 25 dólares al mes, este monitoreo tiene un costo de 15.000 dólares en 50 años. «Es como una prima de seguro», compara el experto, que recomienda esta protección a todos los clientes de Desjardins en 2019.

Los clientes afectados ya no tienen la protección Equifax gratuita que ofrece Desjardins, pero claramente siguen en riesgo. "Los datos se han ido. La información es buena, es peligrosa", concluye Auger.

Fuente: TVANouvelles