Resumen de incidentes de seguridad de la semana (II)

Se resumen, en exclusiva para Segu-Info, los principales incidentes de las últimas dos semanas (desde el lunes 16 de marzo hasta el lunes 30 de marzo) reportados en el sitio DataLossDB.

Universidad de Toledo

• Fecha: 16 de marzo
  
• Cantidad de datos: 24,450
  
• Resumen: Una computadora robada de la universidad, contenía información personal de unos 24 mil estudiantes y 450 profesores de los últimos tres años académicos. La información incluía identificaciones personales y calificaciones, en el caso de los estudiantes; e información más sensible, como números de seguro social, fecha de nacimiento e información personal en el caso del profesorado.
  
• http://datalossdb.org/incidents/1835-stolen-computer-contains-personal-information-of-24-000-students-and-450-faculty

Shell Oil

• Fecha: 17 de marzo
  
• Cantidad de datos: 5,900
  
• Resumen: Un ataque al sitio web de la organización permitió el robo de casi 6000 datos privados de los clientes (1400 de Nueva Zelanda y 4500 de Australia). "La información obtenida es equivalente a lo que puede encontrarse normalmente en una tarjeta laboral: nombre de la compañia, domicilio, email y algunos datos de las cuentas bancarias", declaró un vocero de la empresa afectada.
  
• http://datalossdb.org/incidents/1836-hacked-website-exposes-5900-customers-names-addresses-email-addresses-and-bank-account-details

Universidad Penn State

• Fecha: 17 de marzo
  
• Cantidad de datos: 1,000
  
• Resumen: Un virus informática infectó un ordenador que contenía la información de mil personas con su nombre y número de seguro social. Las personas que estaban en la lista fueron informadas del incidente. "No tenemos evidencias que afirmen que el virus ha accedido a la información. Sin embargo, aunque no estamos seguros que haya habido un problema, creemos oportuno alertar a los involucrados", declaró un vocero de la institución.
  
• http://datalossdb.org/incidents/1837-computer-containing-over-1-000-social-security-numbers-infected-by-virus

Sistema de Retiro de Kentucky

• Fecha: 18 de marzo
  
• Cantidad de datos: 28,000
  
• Resumen: Un archivo con nombres, fechas de nacimiento y números de seguro social de 28000 jubilados fue envíado por email sin cifrar. La probabilidad de daños es mínima, pero existe la posibilidad que los datos hayan sido accedidos mientras eran transmitidos.
  
• http://datalossdb.org/incidents/1840-file-containing-28000-retirees-names-dates-of-birth-and-social-security-numbers-emailed-without-encryption

Universidad de Georgia del Oeste

• Fecha: 18 de marzo
  
• Cantidad de datos: 1,300
  
• Resumen: Una computadora portátil fue robada a un profesor de la universidad en Italia. La misma contenía datos de 1300 estudiantes y profesores: nombres, domicilios y números de seguro social.
  
• http://datalossdb.org/incidents/1839-stolen-laptop-exposes-1300-student-and-faculty-names-addresses-and-social-security-numbers

Escuelas Públicas Metropolitanas de Nashville

• Fecha: 19 de marzo
  
• Cantidad de datos: 21
  
• Resumen: Una mujer de Nashville, que iba caminando por la calle, encontró papeles que listaban información de estudiantes: nombres, números de seguro social y discapacidades. "Me parece que es extremadamente serio, quedé muy preocupada. Iba caminando por la calle y veo esos papeles en la calle y la vereda".
  
• http://datalossdb.org/incidents/1843-students-paperwork-found-on-street-exposes-names-social-security-numbers-and-disabilities

Hospital de Massachusetts

• Fecha: 24 de marzo
  
• Cantidad de datos: 66
  
• Resumen: Papelería que contenía la información de al menos 66 pacientes del hospital fue perdida, aparentemente olvidada por un empleado, en un tren. Los datos incluídan nombres, fechas de nacimiento e información médica (diganósticos, proveedores, etc.). El hospital envío cartas a todos los pacientes cuyas identidades estaban en los papeles perdidos.
  
• http://datalossdb.org/incidents/1845-patient-billing-records-left-on-train

Más información: Base de datos con incidentes de seguridad

Sebastián de la Redacción de Segu-Info

Suscríbete a nuestro Boletín