La empresa de verificación de identidad AU10TIX expuso la información de identificación de los usuarios de Coinbase, Fiverr, LinkedIn, PayPal y Upwork a los piratas informáticos al no asegurar el inicio de sesión de administrador durante 18 meses

La empresa de verificación automática de identidad AU10TIX, una compañía israelí, ha expuesto a los piratas informáticos la información de identificación personal de usuarios de Coinbase, Fiverr, LinkedIn, PayPal, Upwork y más, al no asegurar sus propias credenciales de acceso administrativo durante 18 meses. AU10TIX había asumido que había asegurado esta cuenta hace 18 meses, pero recientemente se le informó de que no lo había hecho, un fallo de ciberseguridad flagrante. Las credenciales de la cuenta fueron robadas en 2022 y luego aparecieron en comunicaciones de hackers de Telegram en 2023. La cuenta tenía acceso al nombre, la fecha de nacimiento, la nacionalidad, el tipo y el número de documento de identidad y la imagen de identificación de las personas verificadas.

El robo de identidad es un problema creciente porque los piratas informáticos y los ladrones pueden robar fácilmente la información necesaria en línea con rapidez. Muchas empresas han sido pirateadas, entre ellas Equifax y Target, lo que ha provocado el robo de millones de datos de identificación personal y el uso indebido de los DNI por parte de los ladrones para abrir préstamos falsos, cambiar la titularidad de viviendas y propiedades, y cosas peores. Normalmente, un nombre y una fecha de nacimiento robados pueden hacer mucho daño. Si se añade un número de la Seguridad Social estadounidense, los piratas informáticos tienen todo lo que necesitan para apoderarse por completo de un documento de identidad.

La idea que subyace a la verificación automática de la identidad es garantizar que las personas que utilizan los servicios financieros y laborales son realmente quienes dicen ser. Esto garantiza que los impuestos se paguen correctamente y que cualquier queja por un trabajo deficiente pueda tratarse con las personas correctas. AU10TIX ha prestado y sigue prestando este servicio a muchas grandes empresas. Algunas empresas como Upwork ya han abandonado el uso de AU10TIX, mientras que X se ha convertido recientemente en cliente. La empresa afirma haber solucionado completamente el problema y que no se ha accedido a los datos de ningún cliente.

Para los lectores que hayan verificado su identidad en un servicio afectado, es fundamental que coloquen de forma proactiva una congelación de crédito y revisen con frecuencia los informes de crédito en busca de signos de robo de identidad. Para los proveedores de servicios financieros como Coinbase, es absolutamente crítico cambiar la contraseña actual, establecer un inicio de sesión de dos factores y considerar encarecidamente el uso de carteras de ciberdivisas fuera de línea(como ésta de Amazon) para evitar los robos de cibermonedas. Para todos los servicios, las contraseñas deben cambiarse inmediatamente y se deben establecer inicios de sesión de dos factores. Los lectores afectados también deben cambiar los PIN de seguridad o las contraseñas de sus cuentas telefónicas, configurar la verificación de dos factores y, si es posible, establecer el bloqueo de salida para evitar el robo de números de teléfono y la clonación de tarjetas SIM.