Un importante estudio revela que el 93% de las infracciones involucran datos financieros El 41% de los estados de cuenta bancarios se filtraron

Un estudio innovador realizado por la firma de ciberseguridad Lab 1 ha expuesto vulnerabilidades alarmantes en la seguridad de los datos globales, revelando filtraciones generalizadas de información financiera y criptográfica confidencial en 1297 incidentes de violación. Al analizar más de 141 millones de registros, el informe destaca la exposición generalizada de datos no estructurados (archivos como extractos bancarios, números de Seguro Social (SSN) de EE. UU. y claves criptográficas) que a menudo se pasan por alto en las evaluaciones de infracciones tradicionales [1]. Los hallazgos subrayan un cambio crítico en las tácticas de los ciberdelincuentes, ya que los atacantes se comportan cada vez más como científicos de datos para extraer activos de alto valor para operaciones de fraude, robo de identidad o ransomware.

El estudio encontró que el 93% de las infracciones involucraron documentos financieros, lo que representa el 41% de todos los archivos analizados. Dentro de estos, casi la mitad contenía extractos bancarios y más de un tercio exponía números de cuentas bancarias internacionales (IBAN). La información de identificación personal (PII), incluidos los datos de las interacciones de servicio al cliente, apareció en el 82% de los casos. Mientras tanto, el 51% de las infracciones incluyeron correos electrónicos con SSN de EE. UU., y el 18% involucró claves criptográficas, herramientas críticas para eludir los sistemas de autenticación y permitir futuras intrusiones [1]. El CEO de Lab 1, Robin Brattel, enfatizó los riesgos asociados con los archivos no estructurados, que a menudo contienen "información de alto valor", como datos de cuentas de clientes o contratos comerciales.

Las implicaciones son profundas. A diferencia de los datos estructurados, como los nombres de usuario y las contraseñas, los archivos no estructurados suelen estar infravalorados en las estrategias de prevención de infracciones, a pesar de su potencial para causar daños catastróficos. Por ejemplo, las claves criptográficas filtradas, que se encuentran en el 18% de los incidentes, podrían otorgar a los atacantes acceso directo a los sistemas o billeteras criptográficas. De manera similar, la exposición del código fuente interno y los scripts en el 17% de las infracciones genera preocupaciones sobre el robo de propiedad intelectual y la interrupción operativa. Brattel advirtió que los ciberdelincuentes ya no solo buscan ganancias financieras rápidas, sino que extraen metódicamente datos violados en busca de activos estratégicos, lo que refleja el rigor analítico de los científicos de datos [1].

El estudio también destaca la escala del problema: 141 millones de registros de 1.297 incidentes reflejan una falla sistémica en la protección de datos no estructurados. Instituciones financieras , las corporaciones y las plataformas de criptomonedas son particularmente vulnerables. Por ejemplo, la prevalencia de extractos bancarios e IBAN en las infracciones sugiere que los atacantes están explotando controles internos débiles o sistemas de almacenamiento en la nube mal protegidos. La exposición de correos electrónicos con SSN amplifica aún más los riesgos de fraude de identidad, especialmente para las personas que desconocen sus datos comprometidos [1].

Los expertos de la industria enfatizan que los hallazgos exigen una reevaluación de los marcos de ciberseguridad. Es posible que las defensas tradicionales centradas en datos estructurados ya no sean suficientes. El equipo de Brattel aboga por herramientas de monitoreo avanzadas capaces de detectar anomalías en patrones de acceso a archivos no estructurados y sistemas automatizados de redacción de información confidencial. Mientras tanto, se insta a los usuarios a adoptar la autenticación multifactor (MFA) y restablecer rápidamente las credenciales después de sospechas de infracciones [1].

El informe se alinea con tendencias más amplias en el delito cibernético, donde los atacantes aprovechan cada vez más la IA y el aprendizaje automático para procesar datos robados. Esta evolución desafía a los defensores a adoptar contramedidas igualmente sofisticadas. Como señaló Brattel, "los datos no estructurados no se pueden ignorar. Es una mina de oro para los ciberdelincuentes, y los riesgos que plantea no hacen más que crecer ".

Fuentes:

[1] Un importante estudio de incumplimiento revela filtraciones generalizadas de estados de cuenta bancarios, SSN y claves criptográficas

https://cryptonews.com/news/major-breach-study-reveals-widespread-leaks-of-bank-statements-ssns-and-crypto-keys/