Una agencia de viajes francesa fue víctima de un ataque de ransomware en la noche del 15 al 16 de mayo. En aquel momento, la agencia dio noticias tranquilizadoras, afirmando que «hasta el momento, no se han robado datos de clientes ni de pagos». Sólo unos días después del incidente, y tras negarse a pagar un rescate, los piratas informáticos cumplieron sus amenazas haciendo públicos los datos recopilados.
Una fuga importante
Unos 8.000 pasaportes franceses se pusieron a disposición de los internautas en la red oscura tras un ciberataque a una agencia de viajes a mediados de mayo por parte de un grupo de piratas informáticos.
Los delincuentes entraron en su sistema informático y consiguieron hacerse con miles de pasaportes de clientes. En un comunicado de prensa, la empresa francesa explica que estos pasaportes son fotocopias recogidas de forma voluntaria, con el objetivo de facilitar la organización del viaje. Esta fuga afecta a alrededor del 2% de los clientes.
Los pasaportes no son los únicos datos personales robados por los piratas informáticos, ya que van acompañados de los números de teléfono y las direcciones de correo electrónico de sus titulares. El grupo también afirma poseer «muchos documentos confidenciales» de la agencia, como contratos comerciales con proveedores.
Riesgo significativo de usurpación de identidad y fraude
Las verdaderas víctimas son, sin duda, los miles de clientes a los que han robado sus documentos de identidad y datos personales. El principal riesgo es la usurpación de identidad, sobre todo en Internet. Algunos servicios en línea, por ejemplo, simplemente le piden que verifique su identidad facilitando una copia de su documento de identidad.
Existen soluciones para asegurar este proceso de verificación y evitar la suplantación de identidad, entre ellas Facematch, es decir, el reconocimiento facial. La verificación de la identidad es un proceso en dos fases, en el que el usuario envía su DNI y luego se hace un selfie para demostrar que es el propietario legítimo.
