La empresa de cámaras de seguridad en la nube Verkada confirmó que había enfrentado un incidente de ciberseguridad tras reportes de que piratas informáticos lograron acceder a las transmisiones de video de sus clientes. Un hecho que se dio en el año 2021, y que hoy se repite como uno de los más representativos de la historia de la ciberseguridad, según Kaspersky.
El ataque puso en evidencia, en ese entonces, imágenes de compañías reconocidas a nivel mundial y levantó cuestionamientos sobre la seguridad de los sistemas de videovigilancia conectados a internet.
Según la información publicada por medios internacionales, los atacantes habrían tenido acceso a alrededor de 150.000 cámaras utilizadas por empresas como Tesla, Equinox y Cloudflare. La filtración generó alarma, ya que estas transmisiones incluían grabaciones en fábricas, oficinas y espacios públicos, lo que representaba un riesgo significativo para la privacidad de empleados y clientes.
Cloudflare confirmó en ese tiempo que había sido notificada por Verkada sobre la posible vulneración de sus cámaras. La compañía explicó que los dispositivos afectados se encontraban en oficinas cerradas desde hacía meses y que no existían evidencias de que datos de clientes hubieran sido comprometidos.
Tesla, por su parte, declaró que el incidente se había limitado a una instalación en China, mientras que Equinox no respondió de inmediato a las solicitudes de comentarios.
Empresas afectadas por el ataque
Otra de las compañías que reconoció haber estado en la lista de clientes comprometidos fue Okta, dedicada a la gestión de identidades digitales. La firma explicó que cinco de sus cámaras de Verkada habían sido vulneradas.
Estas estaban destinadas a monitorear las entradas de sus oficinas y estaban aisladas de las redes internas de la compañía. Okta recalcó que no usaba tecnología de reconocimiento facial y que no había pruebas de que los atacantes accedieran a transmisiones en vivo durante el tiempo de exposición.
La confirmación de la intrusión se sumó a la preocupación generalizada por la seguridad de los sistemas de videovigilancia basados en la nube. Muchas de estas cámaras estaban instaladas en espacios sensibles, como fábricas o gimnasios, lo que evidenció los riesgos de que estas tecnologías pudieran ser objeto de ciberataques con fines maliciosos.
La respuesta de Verkada
Frente al ataque, Verkada desactivó todas las cuentas de administrador internas como medida inmediata para bloquear la intrusión. La empresa aseguró que su equipo de seguridad, junto con una firma externa especializada, investigaba el alcance del problema y que había notificado a las autoridades correspondientes.
La compañía también señaló que se había comunicado con todos sus clientes para informarles sobre lo ocurrido y habilitó una línea directa de asistencia. De esta forma, buscó mitigar el impacto del incidente y restaurar la confianza en sus servicios de videovigilancia en la nube.
El origen del ataque
De acuerdo con Bloomberg, el grupo internacional de piratas informáticos habría obtenido acceso a Verkada mediante credenciales de administrador que se encontraban disponibles en internet.
Este hallazgo puso de relieve la importancia de proteger las claves de acceso y reforzar las políticas de seguridad en empresas que administran infraestructura crítica o sistemas utilizados por grandes corporaciones.
El caso de Verkada evidenció la vulnerabilidad de los sistemas de seguridad modernos cuando dependen exclusivamente de la nube y de la protección de contraseñas. Asimismo, abrió un debate sobre la necesidad de que las compañías fortalezcan sus protocolos de seguridad para evitar que incidentes similares vuelvan a repetirse, razón por la que este caso es aún nombrada por líderes de la ciberseguridad.
Últimas Noticias
OpenAI gastó USD 1,2 millones en agentes de IA para hallar fallas en un sistema operativo de código abierto
La corrida, que encontró más de 900, costó unos USD 1.279 por defecto, mientras los mantenedores de Linux corregían decenas por su cuenta durante el análisis
Diseñan un parche de monitoreo que reduce su adherencia para evitar molestias al retirarse de la piel
Científicos presentan una cinta sanitaria basada en microestructuras piramidales térmicas, cuya fuerza disminuye de forma radical. La innovación busca proteger la epidermis delicada en salas pediátricas y terapias intensivas
Trucos para reducir el consumo de electricidad del aire acondicionado
Ajustar el termostato a la temperatura adecuada y mantener hábitos de uso eficientes ayudará a reducir el monto de la factura eléctrica
Anthropic permitirá a pequeños inversores de Estados Unidos y otros 14 países comprar acciones en su debut
Las corredoras ya compiten por el cupo, pero no hay precio, cantidad de acciones ni fecha de salida confirmados
Una campaña atribuida a Rusia infectó iPhone y Android desactualizados con solo abrir un sitio web
Apple y Google ya habían corregido todas las fallas usadas, por lo que los teléfonos al día quedaron a salvo
