Escrito por el
ESET, la compañía de detección de amenazas, alertó a los jugadores de Fallout 76, que se comunicaron a través del sitio de soporte de Bethesda, sobre un error en el sitio, que dió acceso libre al sistema de soporte, permitiendo la apertura y cierre de tickets de reclamos, y revisar información personal y sensible, de los usuarios.
Los jugadores que ingresaron al sistema para reclamar el cambio de la bolsa de lona, que venía como parte del Power Armor Edition, se encontraron con un error en el sitio que dejaba en evidencia los nombres, direcciones y números de teléfono de otros usuarios.
El fallo del sitio de soporte de Bethesda ya fue reparado, y varios usuarios reportaron el error a través del foro de Bethesda y en las redes sociales. Uno de estos usuarios, Jessie Tracy, a través de su cuenta de Twitter, alertó al área de soporte de la compañía que estaba recibiendo en su cuenta de Bethesda, los tickets que otras personas estaban enviando para solicitar el cambio, y que podía ver sus direcciones de correo, domicilio y el tipo de tarjeta de crédito que habían utilizado.
La compañía comunicó a través de su cuenta de Twitter que continúan investigando el incidente y que actualizarán la información a medida que puedan comprender qué fue lo que sucedió. Asimismo, Bethesda asegura que no se filtraron números de tarjetas de crédito o contraseñas.
Las siguientes son algunas recomendaciones para aquellos que puedan haberse visto afectados por los incidentes:
- Modificar la contraseña de las cuentas de estos servicios, y en caso de haber usado la misma clave en otra cuenta, también se recomienda modificarla.
- Incorporar el doble factor de autenticación en todas las cuentas o servicios que sean posibles.
- Es importante monitorear durante un tiempo las cuentas bancarias por cualquier posible movimiento sospechoso. Puede ser de utilidad considerar congelar la tarjeta, de manera que terceros no accedan a los registros y que tampoco puedan crear nuevas cuentas utilizando los datos personales.
- Estar atentos a posibles estafas. Los clientes afectados pueden ser más propensos a caer en estafas donde se utilicen técnicas de ingeniería social para engañar a víctimas ansiosas y preocupadas por lo que pasó. Recordar no hacer clic en enlaces que se incluyen en correos que se aprovechen de esta brecha. En caso de dudas, escribir manualmente la dirección web del sitio y contactarse con la compañía.
“Si bien las brechas de seguridad tiene implicaciones negativas para las compañías involucradas, no solo por la escala, el daño en la reputación, así como los riesgos legales, desde el lado del usuario debemos ser conscientes del valor de nuestra información y tomar los recaudos necesarios para proteger nuestras cuentas. Desde ESET creemos que la educación es el primer paso, contar con doble factor de autenticación es un punto clave, así como contar con contraseñas distintas para los servicios que contienen datos sensibles, a su vez contar con soluciones de seguridad instaladas y actualizadas”, mencionó Cecilia Pastorino, Especialista en seguridad informática de ESET Latinoamérica.
