Más de la mitad de los canadienses han sido afectados por una violación de datos en menos de un año

Parece que el cibercrimen está en todas partes en estos días, pero muchos de nosotros seguimos creyendo tontamente que la actividad cibercriminal no nos afectará. Bueno, si vives en Canadá, hay muchas posibilidades de que ya te haya afectado. Es posible que aún no lo sepas. Según los datos más recientes, más de la mitad de los canadienses se han visto afectados por violaciones de datos entre noviembre de 2018 y junio de 2019. Desafortunadamente, a fines de noviembre de 2019, y al final del año desde el comienzo de la investigación, los números son Es probable que aumente aún más. Entonces, ¿has sido afectado? ¿Sabes qué pasos tomar después de una violación de datos? Continúa leyendo y lo descubrirás.

19 millones de canadienses han sido afectados desde noviembre de 2018

Según la World Population Review, Canadá tiene una población estimada de 37,5 millones de personas . Para el segundo país más grande del mundo, este no es un gran número, pero los delincuentes cibernéticos están agotando todas las oportunidades y han puesto en peligro con éxito la seguridad virtual de más de la mitad de la población del país. Más específicamente, desde noviembre de 2018 hasta junio de 2019, los datos personales de 19 millones de canadienses se han visto comprometidos de una forma u otra. Este número fue compartido por una periodista de investigación Francesca Fionda, quien fue entrevistada para el nuevo podcast Control de atención de Kevin Newman. Puedes escuchar el episodio aquí , y la entrevista comienza a las 16:52. Fionda entrevistó a la Oficina del Comisionado de Privacidad de Canadá (OPC) y revelaron que los datos de 19 millones de canadienses se violaron durante 446 eventos únicos de violación de datos entre noviembre y junio.

La agencia gubernamental comenzó a estudiar el tema más de cerca en noviembre pasado cuando la ley introdujo nuevos requisitos de informes. Según Fionda, aunque la agencia recibió seis veces más informes de violación de datos, en comparación con el mismo período anterior a la legislación, los requisitos aún son bastante confusos, y es probable que se hayan producido más violaciones de datos, pero simplemente no se han informado. Esto se debe al hecho de que la compañía que experimenta una violación tiene que determinar si presenta un " riesgo de daño significativo ". Muchos factores están involucrados aquí. Uno, las violaciones de datos no siempre se detectan a tiempo. Dos, la reputación de las empresas que las experimentan puede arruinarse. En tercer lugar, los empleados responsables de la ciberseguridad no siempre reciben información sobre los riesgos relacionados, y pueden determinar que una violación no representa un daño significativo, incluso cuando sucede lo contrario. Sin lugar a dudas, las leyes y reglamentos deberán ajustarse en el futuro para garantizar que cada incumplimiento se registre y se informe de manera adecuada.

¿Cómo se violaron los datos personales de los usuarios canadienses?

Las violaciones de datos a menudo son únicas y es imposible dar cuenta de cada instancia. Sin embargo, la Oficina del Comisionado de Privacidad de Canadá compartió que el 59% de todas las infracciones reportadas ocurrieron cuando estaban involucradas "personas no autorizadas". Estas personas pueden incluir empleados que obtuvieron acceso a datos confidenciales sin permiso. Se desconoce si eso se hizo por accidente o intencionalmente, pero dado que vender datos confidenciales en foros clandestinos es un negocio lucrativo, los empleados desleales podrían explotar la confianza de sus empleadores. Las personas no autorizadas que realizan violaciones de datos, por supuesto, también incluyen piratas informáticos, que pueden emplear estafas de ingeniería social para engañar a las víctimas crédulos para que divulguen información confidencial o pueden lanzar amenazas maliciosas para recopilar información a largo plazo. Si observamos el 41% restante, los datos confidenciales pueden filtrarse por accidente cuando los propios usuarios se los envían a la persona equivocada. Los usuarios también pueden extraviar unidades USB, discos duros y otros dispositivos que pueden contener información confidencial.

Pasos a seguir después de una violación de datos

Antes de responder a una violación de datos, en primer lugar, debe asegurarse de que sea real. Los intrusos a menudo envían correos electrónicos falsos y advertencias que sugieren que, por ejemplo, se requiere un cambio de contraseña debido a una violación. Desafortunadamente, eso es solo un truco para extraer datos confidenciales y realizar una violación de datos real. Si recibe un correo electrónico de advertencia, asegúrese de que el remitente sea legítimo y verifique con fuentes de noticias auténticas para asegurarse de que se descubrió un incidente real.

Si termina aprendiendo que los piratas informáticos podrían haber comprometido las credenciales de inicio de sesión (nombres de usuario y contraseñas), es imprescindible que cambie estos datos inmediatamente antes de que los atacantes puedan bloquear el acceso a sus cuentas por completo. Por ejemplo, la violación de datos de Air Canada que ocurrió el año pasado puso en riesgo la información relacionada con el pasaporte, y se instó a las víctimas a cambiar las contraseñas para evitar el acceso no autorizado a esa información. Configurar contraseñas débiles no es una opción porque tales contraseñas pueden ser forzadas , y esa es una de las formas en que los atacantes remotos pueden realizar violaciones de datos en primer lugar. Por lo tanto, si se le informa sobre una violación que afectó su contraseña, debe asegurarse de reemplazarla por algo fuerte. Recomendamos implementar un programa confiable de administrador de contraseñas porque hará que cambiar o actualizar las contraseñas sea extremadamente fácil. Además, hay muchos otros beneficios al usar este programa.

Si la compañía que experimenta un incidente de privacidad es transparente sobre qué datos se vieron comprometidos, deben dejar en claro qué pasos tomar después de una violación de datos. Si bien en la mayoría de los casos, es suficiente cambiar las contraseñas y estar atento a la actividad sospechosa de las cuentas que podrían haberse visto comprometidas, en otros casos, es posible que necesite más ayuda personal. Por ejemplo, si su proveedor de atención médica filtra información sobre sus condiciones de salud o hace posible que actores no autorizados obtengan recetas de medicamentos falsos, es posible que deba hablar directamente con ese proveedor de atención médica. Lo mismo ocurre con los bancos, las compañías de crédito, las agencias de seguridad social, etc. En última instancia, es más importante que tome medidas. No puede esperar que las cosas se resuelvan automáticamente, y necesita tomar el asunto en sus propias manos, incluso si no hizo nada para causar una violación de datos en primer lugar.