Si hay un sector que ha superado a la atenci\u00f3n m\u00e9dica en violaciones de datos y ataques de ransomware, es financiaci\u00f3n. <\/p>\n
Los incidentes de seguridad que afectan a las instituciones financieras se est\u00e1n volviendo cada vez m\u00e1s comunes, ya sea que involucren bancos, empresas fintech o empresas de investigaci\u00f3n de inversiones. <\/p>\n
El \u00faltimo caso involucra a Zacks, una compa\u00f1\u00eda estadounidense de investigaci\u00f3n de inversiones. Un cibercriminal afirm\u00f3 haber robado 15 millones de registros de clientes y clientes, pero una investigaci\u00f3n por separado luego confirm\u00f3 que el n\u00famero real era de 12 millones.<\/p>\n
\u00a1Mantente protegido e informado! Obtenga alertas de seguridad y consejos de tecnolog\u00eda de expertos: reg\u00edstrese en el informe CyberGuy de Kurt ahora<\/strong><\/p>\n Ilustraci\u00f3n de un hacker en el trabajo.<\/span> (Kurt \u00abCyberguy\u00bb Knutsson)<\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n La violaci\u00f3n de la inversi\u00f3n de Zacks sali\u00f3 a la luz por primera vez a fines de enero de 2025 cuando un hacker conocido como \u00abJurak\u00bb afirm\u00f3 en Breachforums que hab\u00edan obtenido acceso a los sistemas de Zacks a principios de junio de 2024. <\/p>\n Seg\u00fan el hacker, obtuvieron privilegios de administrador de dominio para el directorio Active Directory de Zacks, un componente cr\u00edtico de seguridad de red, lo que les permite robar el c\u00f3digo fuente para Zacks.com y otros 16 sitios web, incluidas las herramientas internas, junto con los datos de la cuenta de usuario. La informaci\u00f3n robada se puso a la venta en foros de hackers, con muestras ofrecidas para un peque\u00f1o pago de criptomonedas para demostrar la autenticidad, seg\u00fan lo informado por BleepingComputer<\/u>.<\/p>\n Una investigaci\u00f3n adicional confirm\u00f3 que la violaci\u00f3n ocurri\u00f3 en junio de 2024, exponiendo 12 millones de direcciones de correo electr\u00f3nico \u00fanicas y otros datos personales. El hecho de que el atacante haya logrado obtener acceso de administrador de dominio sugiere un ataque altamente sofisticado, potencialmente explotando vulnerabilidades en la seguridad de la red de Zacks. <\/p>\n Esta no es la primera vez que Zacks ha sufrido una violaci\u00f3n. Los incidentes anteriores incluyen un ataque de 2022 que comprometi\u00f3 una base de datos de productos Zacks Elite m\u00e1s antigua de 1999 a 2005, como se se\u00f1al\u00f3 en la p\u00e1gina de divulgaci\u00f3n de incumplimiento de Zacks.<\/p>\n Post de actores de amenaza sobre incumplimiento.<\/span> (BleepingComputer)<\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n Los costos ocultos de las aplicaciones gratuitas: su informaci\u00f3n personal<\/u><\/strong><\/p>\n La violaci\u00f3n de datos de inversi\u00f3n de Zacks, confirmada por Have I Bened (HIBP), expuso una variedad de informaci\u00f3n confidencial del usuario, poniendo en riesgo a los afectados. Los datos filtrados incluyen direcciones de correo electr\u00f3nico, direcciones IP, nombres, n\u00fameros de tel\u00e9fono, direcciones f\u00edsicas, nombres de usuario y contrase\u00f1as de hashed SHA-256 sin sal.<\/p>\n Este tipo de informaci\u00f3n se puede usar mal para el phishing, el robo de identidad, el relleno de credenciales, el acoso, el intercambio de SIM e incluso las amenazas f\u00edsicas. Al alarmantemente, el 93% de las direcciones de correo electr\u00f3nico filtradas ya hab\u00edan sido expuestas en infracciones anteriores, lo que hace que las contrase\u00f1as reutilizadas fueran un problema a\u00fan mayor. El uso de hashs sin sal, ampliamente considerados anticuados, solo se suma al riesgo, lo que facilita a los atacantes descifrar contrase\u00f1as y comprometer cuentas.<\/p>\n A pesar de la gravedad de la violaci\u00f3n, Zacks Investment Research a\u00fan no ha publicado una declaraci\u00f3n oficial a partir de febrero de 2025. La falta de transparencia es preocupante, especialmente teniendo en cuenta la escala de la violaci\u00f3n y la historia de Zacks con incidentes de seguridad.<\/p>\n \u00bfQu\u00e9 es la inteligencia artificial (AI)?<\/strong><\/p>\n Una persona desplaz\u00e1ndose por un tel\u00e9fono.<\/span> (Kurt \u00abCyberguy\u00bb Knutsson)<\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n De Tiktok a problemas: c\u00f3mo sus datos en l\u00ednea se pueden armarse contra usted<\/u><\/strong><\/p>\n 1. Tenga cuidado con los intentos de phishing y use un software antivirus fuerte: <\/strong>Despu\u00e9s de una violaci\u00f3n de datos, los estafadores a menudo usan los datos robados para crear mensajes de phishing convincentes. Estos pueden venir por correo electr\u00f3nico, mensajes de texto o llamadas telef\u00f3nicas, fingiendo ser de empresas de confianza. Tenga mucho cuidado con los mensajes no solicitados con enlaces que solicitan detalles personales o financieros, incluso si hacen referencia a \u00f3rdenes o transacciones recientes. La mejor manera de salvaguardar de los enlaces maliciosos es tener un fuerte software antivirus instalado en todos sus dispositivos. Esta protecci\u00f3n tambi\u00e9n puede alertarlo sobre los correos electr\u00f3nicos de phishing y las estafas de ransomware, manteniendo su informaci\u00f3n personal y sus activos digitales seguros. Obtenga mis elecciones para los mejores ganadores de protecci\u00f3n antivirus 2025 para sus dispositivos Windows, Mac, Android e iOS<\/u>.<\/p>\n Obtenga el negocio de Fox sobre la marcha haciendo clic aqu\u00ed<\/strong><\/p>\n 2. Invierta en protecci\u00f3n de robo de identidad: <\/strong>Dada la exposici\u00f3n de datos personales, como nombres, direcciones y detalles del pedido, invertir en servicios de protecci\u00f3n de robo de identidad puede proporcionar una capa adicional de seguridad. Estos servicios supervisan sus cuentas financieras e informe de cr\u00e9dito para cualquier signo de actividad fraudulenta, alert\u00e1ndole sobre el posible robo de identidad desde el principio. Tambi\u00e9n pueden ayudarlo a congelar su banco y cuentas de tarjetas de cr\u00e9dito para evitar un mayor uso no autorizado por parte de los delincuentes. Vea mis consejos y las mejores selecciones sobre c\u00f3mo protegerse del robo de identidad.<\/u><\/p>\n 3. Habilite la autenticaci\u00f3n de dos factores (2FA) en las cuentas: <\/strong>Habilitador autenticaci\u00f3n de dos factores<\/u> Agrega una capa adicional de seguridad a sus cuentas en l\u00ednea. Incluso si los piratas inform\u00e1ticos obtienen sus credenciales de inicio de sesi\u00f3n, no podr\u00e1n acceder a sus cuentas sin el segundo paso de verificaci\u00f3n, como un c\u00f3digo enviado a su tel\u00e9fono o correo electr\u00f3nico. Este simple paso puede reducir significativamente el riesgo de acceso no autorizado a informaci\u00f3n personal confidencial.<\/p>\n 4. Actualice sus contrase\u00f1as:<\/strong> Cambie las contrase\u00f1as para cualquier cuenta que pueda haber sido afectada por la violaci\u00f3n y use contrase\u00f1as \u00fanicas y seguras para cada cuenta. Considere usar un Administrador de contrase\u00f1as<\/u>. Obtenga m\u00e1s detalles sobre mi Los mejores administradores de contrase\u00f1as revisados \u200b\u200bpor expertos de 2025 aqu\u00ed.<\/u><\/p>\n 5. Elimine sus datos personales de las bases de datos p\u00fablicas:<\/strong> Si sus datos personales se expusieron en esta violaci\u00f3n, es crucial actuar r\u00e1pidamente para reducir su riesgo de robo de identidad y estafas. Si bien ning\u00fan servicio puede garantizar la eliminaci\u00f3n completa de sus datos de Internet, un servicio de eliminaci\u00f3n de datos es realmente una opci\u00f3n inteligente. No son baratos, y tampoco es tu privacidad. Estos servicios hacen todo el trabajo por usted al monitorear activamente y borrando sistem\u00e1ticamente su informaci\u00f3n personal de cientos de sitios web. Es lo que me da tranquilidad y ha demostrado ser la forma m\u00e1s efectiva de borrar sus datos personales de Internet. Al limitar la informaci\u00f3n disponible, reduce el riesgo de los datos de referencias cruzadas de las infracciones con informaci\u00f3n que pueden encontrar en la red oscura, lo que dificulta que se le apuntar\u00e1n. Consulte mis mejores selecciones para obtener servicios de eliminaci\u00f3n de datos aqu\u00ed.<\/u><\/p>\n La falla de seguridad masiva pone a la mayor\u00eda de los navegadores populares en riesgo en Mac<\/u><\/strong><\/p>\n La violaci\u00f3n de la inversi\u00f3n de Zacks destaca cu\u00e1n real es la amenaza de los ataques cibern\u00e9ticos para las instituciones financieras. Con millones de usuarios afectados y de datos personales expuestos, los riesgos de estafas y robo de identidad son m\u00e1s altos que nunca. El hecho de que Zacks no haya dicho mucho sobre la violaci\u00f3n solo se suma a la incertidumbre de los afectados. A medida que estos tipos de ataques se vuelven m\u00e1s comunes, es m\u00e1s importante que nunca mantenerse al tanto de su seguridad en l\u00ednea: use contrase\u00f1as \u00fanicas, vigile sus cuentas y mant\u00e9ngase alerta por cualquier signo de actividad sospechosa.<\/p>\n Haga clic aqu\u00ed para obtener la aplicaci\u00f3n Fox News<\/strong><\/p>\n \u00bfDeber\u00eda haber regulaciones m\u00e1s estrictas sobre c\u00f3mo las empresas revelan violaciones y protegen los datos de los clientes? H\u00e1ganos saber escribi\u00e9ndonos en Cyberguy.com\/contact<\/u><\/strong><\/p>\n Para obtener m\u00e1s consejos tecnol\u00f3gicos y alertas de seguridad, suscr\u00edbase a mi bolet\u00edn gratuito de Cyberguy Report al dirigirse a Cyberguy.com\/newsletter<\/u><\/strong><\/p>\n Hazle una pregunta a Kurt o cu\u00e9ntanos qu\u00e9 historias te gustar\u00eda que cubramos.<\/u><\/p>\n Sigue a Kurt en sus canales sociales:<\/p>\n Respuestas a las preguntas de CyberGuys m\u00e1s informadas:<\/p>\n Nuevo de Kurt:<\/p>\n Copyright 2025 cyberguy.com. Reservados todos los derechos.<\/i><\/p>\n <\/p>\n![\"hacker\"](\"https:\/\/a57.foxnews.com\/static.foxnews.com\/foxnews.com\/content\/uploads\/2025\/02\/1200\/675\/1-investment-research-data-breach-exposes-12-million-customers.jpg?ve=1&tl=1\")
<\/source><\/source><\/source><\/source><\/picture><\/div>\nLo que necesitas saber <\/strong><\/h2>\n
![\"Post](\"https:\/\/a57.foxnews.com\/static.foxnews.com\/foxnews.com\/content\/uploads\/2025\/02\/1200\/675\/2-investment-research-data-breach-exposes-12-million-customers.jpg?ve=1&tl=1\")
<\/source><\/source><\/source><\/source><\/picture><\/div>\nQu\u00e9 datos se comprometieron<\/strong><\/h2>\n
![\"persona](\"https:\/\/a57.foxnews.com\/static.foxnews.com\/foxnews.com\/content\/uploads\/2025\/02\/1200\/675\/3-investment-research-data-breach-exposes-12-million-customers.jpg?ve=1&tl=1\")
<\/source><\/source><\/source><\/source><\/picture><\/div>\n7 formas en que puede protegerse despu\u00e9s de una violaci\u00f3n de datos como esta<\/strong><\/h2>\n
Takeaways de Kurt’s Key<\/strong><\/h2>\n