SAINT PAUL, MN
Después de que los piratas informáticos atacaran este mes una popular herramienta en línea para transferir archivos digitales, el Departamento de Comercio de Minnesota aconseja a los consumidores de Minnesota que tomen medidas para evitar daños si su información personal se ve comprometida en una violación de datos.
El ataque cibernético más reciente, atribuido al grupo de piratas informáticos ruso Clop, explotó una vulnerabilidad de seguridad en una herramienta de transferencia de archivos llamada MOVEit. Una empresa de ciberseguridad estima que 3000 organizaciones usan MOVEit. Otros objetivos en mayo y principios de junio fueron la BBC, British Airways y el gobierno de Nueva Escocia. La empresa propietaria de MOVEit, Progress, ha lanzado dos parches de seguridad desde el 1 de junio.
El Departamento de Comercio regula casi 50 industrias en Minnesota. Una ley estatal de 2021 requiere que las compañías de seguros informen las infracciones de seguridad al Departamento de Comercio. También deben notificar a los clientes si su investigación confirma que los piratas informáticos obtuvieron acceso a datos personales como información de tarjetas de crédito o números de Seguro Social.
“Las leyes estatales están evolucionando para mantenerse al día con la tecnología y la sofisticación de los delincuentes cibernéticos”, dijo Jacqueline Olson, comisionada adjunta de Cumplimiento. “También sabemos que las empresas de Minnesota que dependen de la información personal se toman muy en serio la responsabilidad de proteger esos datos. El comercio los mantiene en estándares muy altos”.
Si recibe un aviso de su compañía de seguros sobre el acceso no autorizado a datos personales, revise la carta para que comprenda sus derechos como cliente.
Para obtener más información sobre cómo manejar una situación en la que su información se ve comprometida, la oficina del Fiscal General de Minnesota recomienda que los consumidores llamen a una de las tres principales agencias de crédito si creen que su información personal fue parte de una violación de datos.
