La última posible violación de datos del cliente proviene de Ubiquiti

Si tiene una red en casa o en su oficina, es muy probable que tenga algunos equipos de Ubiquiti en algún lugar de la mezcla. Ubiquiti es un actor importante en el mercado de dispositivos de red, mejor conocido por su línea UniFi de productos de red, junto con una plataforma de gestión basada en la nube.

Desafortunadamente, su éxito en el mercado también lo ha convertido en un objetivo tentador para los piratas informáticos.

Recientemente, la compañía ha comenzado a notificar a los clientes sobre una violación de datos y a enviar instrucciones para cambiar las contraseñas en el sistema Ubiquiti y habilitar la autenticación de 2 factores para proporcionar una capa adicional de seguridad.

La notificación que enviaron por correo electrónico a sus clientes dice en parte lo siguiente:

“Recientemente nos dimos cuenta de un acceso no autorizado a nuestros sistemas de tecnología de la información alojados por un proveedor de nube externo. No tenemos indicios de que haya habido actividad no autorizada con respecto a la cuenta de ningún usuario.

Actualmente no tenemos conocimiento de evidencia de acceso a ninguna base de datos que albergue datos de usuarios, pero no podemos estar seguros de que los datos de usuarios no hayan sido expuestos. Estos datos pueden incluir su nombre, dirección de correo electrónico y la contraseña encriptada unidireccional de su cuenta. Los datos también pueden incluir su dirección y número de teléfono si nos los ha proporcionado”.

El asunto aún está bajo investigación y los nuevos hallazgos pueden cambiar la situación en evolución. Sin embargo, como se describió anteriormente, no parece haber ningún riesgo para los datos de propiedad del cliente, lo cual es algo muy bueno. Las instrucciones sobre el cambio de contraseña y la habilitación de 2FA se enviaron con la notificación “por precaución”.

Esta es una respuesta buena y proactiva, y otras empresas de todo el mundo deberían tratar de emular si son víctimas de algún tipo de ataque de piratería informática que vio su red violada. Si bien lamentamos ver que cualquier esfuerzo de piratería tenga éxito, felicitaciones a Ubiquiti por su respuesta a este punto.