El incidente en Orange sirve como una advertencia para las empresas que confían en claves que pueden ser sustraídas

Una 'hacker' logró ingresar a la consola de Orange en el servicio de coordinación de IP RIPE este miércoles debido a una contraseña filtrada y a la ausencia de capas adicionales de seguridad. Esta intrusión resultó en varias horas de interrupción en la conexión a Internet para algunos usuarios de Orange en España.

Image description

La empresa confirmó la resolución del problema hacia las 19:30 horas y atribuyó el incidente a un "acceso indebido" a su consola en RIPE.

La responsable de este acceso no autorizado se identifica como Snow (Ms_Snow_OwO) en X (anteriormente Twitter). Snow compartió capturas de la consola de Orange en RIPE argumentando haber "arreglado la seguridad de la cuenta de administrador".

Las capturas compartidas por Snow confirmaron su participación en el incidente de seguridad, según explicó Josep Albors, director de investigación y concienciación de ESET España, en declaraciones a Europa Press.

Se destaca que este incidente, según Albors y la comunicación de Orange, no comprometió datos de usuarios, aunque sirve como advertencia sobre confiar únicamente en credenciales que pueden ser vulnerables al robo si no se implementan medidas de protección adicionales.

Según lo expresado por Snow, ella obtuvo una contraseña de administrador de un empleado de Orange para acceder a la consola en RIPE. Esta acción fue posible porque el equipo del empleado ya había sido infectado en septiembre con un programa malicioso diseñado para robar datos.

Snow encontró las credenciales de acceso ('ripeadmin' como nombre de cuenta y contraseña) en una filtración pública de datos y, al no existir ninguna otra capa de seguridad, pudo ingresar a la consola de Orange en RIPE sin dificultad.

Tu opinión enriquece este artículo:

Cumbre del G20: 15 tips para entender la Cumbre en Río de Janeiro

(Por Mary Molina) "Los líderes del G20 abrieron este lunes una cumbre en Río de Janeiro bajo presión para lograr un acuerdo en la COP29", destacó el presidente brasileño Luiz Inácio Lula da Silva, quien enfatizó la urgencia de combatir la inseguridad alimentaria. Este contexto se torna más complejo con el retorno de Donald Trump a la política estadounidense y las tensiones geopolíticas en aumento, lo que ha llevado a los mandatarios a buscar un consenso en temas críticos que trascienden fronteras.

Sicpa desarrolla para la UE una tecnología digital que sustituirá al dni, pasaporte y hasta billetes de avión (de forma ágil y segura)

La innovadora tecnología de SICPA lleva años dando pasos hacia la implantación del futuro European Digital Wallet, una “billetera” digital portátil para ciudadanos europeos, con total efectividad, seguridad y todas las garantías en lo relativo a la protección de sus datos confidenciales y su privacidad, con la UE como “guardián” de este modelo. Además, también se quiere conseguir que todos los documentos de cada ciudadano (tanto de identidad como sanitarios, de transporte u ocio, entre otros) estén unificados y en formato digital, permitiendo la interoperabilidad por toda Europa.

5 consejos clave para encontrar empleo en las campañas de Black Friday y Navidad

Con la llegada del periodo del año de mayor consumo, Black Friday y Navidad, el mercado laboral experimenta uno de sus picos de demanda más elevados del año. Así, en sectores como la logística, el comercio o el contact center se abren grandes oportunidades para quienes buscan empleo. Una tarea que no resulta sencilla ya que requiere dedicación, planificación y una estrategia de búsqueda clara. Por ello, es importante tener en cuenta los consejos que facilitan los expertos para que este proceso sea lo más eficaz posible.

El 90% de los abogados afirma que la IA generativa les ayuda en su trabajo de manera eficaz, según ELTA y Lefebvre Sarrut

Lefebvre Sarrut, líder europeo en conocimiento jurídico y fiscal, pionero en inteligencia artificial generativa para profesionales del derecho, se ha asociado una vez más a la Asociación Europea de Tecnología Jurídica (ELTA) para llevar a cabo su informe anual a nivel global sobre el uso de la Inteligencia Artificial (IA) generativa entre los profesionales legales.

Éste sitio web usa cookies, si permanece aquí acepta su uso. Puede leer más sobre el uso de cookies en nuestra política de cookies.