Estadísticas sobre incidentes de fuga de información

El portal Identity Theft Resource Center (algo así como el Centro de Recursos sobre Robo de Identidad) mantiene casi al dia informes referentes a incidentes sobre fuga de información ocurridos en Estados Unidos sobretodo.

Ya al finalizar el 2014, quedó disponible su informe anual en el que registraban todos los incidentes conocidos en los que se hubiera expuesto información referente a usuarios. En los informes además, y para cada incidente, se incluyen referencias sobre dónde se dio a conocer tal caso. La lista realiza el seguimiento de los incidentes en los cuales se ve comprometida información de números de la Seguridad Social, tarjetas de crédito, nombres de usuario, contraseñas y e-mails, así como información médica.

Como estadísticas, se concluye que en 2014 se registraron más de 85 millones de registros de información comprometidos llegando casi a los 800 incidentes.

Resumen de incidentes en 2014

• Informe del ITRC de 2014 en PDF

Obviamente la lista del 2015 está todavía por completa, pero el informe se actualiza cada martes (por desgracia, cada semana algo es reportado) De momento llevamos en este 2015 más de 170 incidentes con más de 99 millones de registros comprometidos. La culpa de que esta cifra sea tan elevada se debe en su mayor medida al incidente ocurrido en Anthem (el cual os mencionamos en este Enlaces de la SECmana a principios de Febrero) con casi 80 millones de registros, y al que afectó a Premera Blue Cross con más de 11 millones. Estadística horrible en entorno médico.

• Informe del ITRC de 2015 en PDF hasta el momento

En esta página aparece una función para recibir dichas actualizaciones del informe de 2015 a nuestra cuenta de correo personal y así estar al día de lo que vaya ocurriendo.

Página de actualización de incidentes en 2015

Leer más...

Lo mejor de SbD en 2011

2011, otro año que ya nos deja. El fin de año es el momento en que nos toca hacer balance de lo bueno y de lo malo que hemos hecho, a nivel personal, o que ha sucedido a lo largo de todo el periodo.

Otros años en SbD, hemos querido recopilar, en materia de seguridad, aquellos incidentes o noticias relevantes que han sucedido este año, y que hayamos compartido aquí. Sin embargo, y ya que Jose Antonio hace ese gran trabajo con periodicidad semanal, resumiendo noticias de seguridad, tanto de nuestro blog como de otros, quizá sería redundante hacerlo en modo anual.

En esta ocasión vamos a proponeros aquellos posts que más han gustado en general a nuestros lectores (al menos, según mi criterio)  

• Enero: Después de haber organizado varios Wargames para diferentes ediciones de Campus Party, tuvimos el placer de estrenar El primer Wargame SbD a nivel mundial. Otro de los posts que guardo con especial cariño, gracias a que vosotros lectores, me recordáis siempre que me encontráis por algún sarao es el de Hacking Roomba!

• Febrero: Por cortesía de uno de nuestros colaboradores, Sebastián Guerrero, publicamos Evolución del Malware en dispositivos Android. Otra contribución muy reconocida, por parte de Luis Delgado, otro de nuestros colaboradores habituales, fue Wifi Auditor: Mostrando la Inseguridad, herramienta que incluso llegó a estar en el Top de las más descargadas de Softonic 

• Marzo: Buscándole las cosquillas a una TV con pila TCP/IP, presentamos Hacking LG TV for fun and profit. Además, echamos un vistazo a todos los servidores web pertenecientes al país completo en Mi España, un vistazo rápido a sus servidores web. Iniciamos nuestra curiosidad sobre cómo funciona la aplicación de moda en Whatsapp y su seguridad pwn3d

• Abril: Ayudamos a hacer la navegación más segura gracias a Mitos de HTTPS y la navegación segura y seguimos en nuestra línea de hardware hacking con Trasteando con una alarma de Securitas

• Mayo: El post del mes a destacar tiene que ver con una de las noticias más preocupantes para la comunidad Internauta: Monitorizando la Ley Sinde - ¿hasta donde pueden llegar? 

• Junio: Fue cuando publicamos los artículos con el mayor éxito indiscutible del año. Una vez más sobre la aplicación de moda, destripamos el protocolo utilizado por Whatsapp, y así os lo contamos en Lo que no te cuenta Whatsapp y Cómo registrar cualquier número de teléfono en Whatsapp  

• Julio: Jugamos una pequeña broma con mucha repercusión en la red, a través de Ricardo Galli, gracias a un "inocente iFrame Injection" en Fundación Autor + iFrame Injection + gallir + meneame! = Movida 

• Agosto: Nuestro compañero Yago, invitado al primer capítulo de la aventura en Telecinco de MundoHacker TV en la gran pantalla. Gracias a un par de vulnerabilidades en el diseño de la web de páginas amarillas, creamos nuestro propio Infobel   

• Septiembre: Empezamos el mes con una noticia que podría haber puesto en jaque montones de equipos: Kernel.org comprometido. Además, mostramos cómo se entretuvo "alguien" trasterando con una TV ofrecida por una agencia de viajes en un supermercado en: ¿Dónde quieres viajar? Al botón de Inicio. Una reflexión que suscitó bastante polémica fue La obsolescencia del modelo UNIX 

• Octubre: Quisimos compartir con vosotros una metodología de Cómo diseñar una política de cortafuegos. Además, una de las herramientas de seguridad más populares en entornos UNIX para descubrir procesos ocultos, ha sido portada a Windows. Os presentamos Winunhide

• Noviembre: Este mes os contamos un curioso método para la Obtención del fichero SAM y SYSTEM sin necesidad de apagar el sistema en Windows 2003. Una de hackeos memorables muy curiosos, llevados a cabo por ex-personal de TI a modo de venganza: Hackeos Memorables: IT Crowd

• Diciembre: Una contribución, propuesta por Emilio Casbas, que tuvo mucho éxito como revisión de un post del año anterior en SbD, fue Banca Electrónica y SSL ¿Quién aprueba en España?

Estamos seguros que el año que viene os sorprenderemos con más y mejores entradas sobre seguridad. 

Desde SbD queremos daros las gracias a vosotros fieles lectores, por todo vuestro apoyo, comentarios, correos, twitts,...

Por supuesto una mención y agradecimiento especial a todos nuestros colaboradores, que han enriquecido el blog con sus contenidos, ideas, desarrollos,... en resumen, por su tiempo!

Porque SbD es nuestro hobby y nuestro orgullo gracias a todos vosotros: MUCHAS GRACIAS!

Leer más...