Siete meses después de enterarse, FamilySearch les dice a los usuarios que sus datos personales han sido violados
A principios de este mes, el sitio web de genealogía FamilySearch anunció que los piratas informáticos habían irrumpido en sus sistemas y robado datos personales de sus usuarios.
El sitio, administrado por la Iglesia de los Santos de los Últimos Días (más conocida como los mormones) y se describe a sí mismo como "el árbol genealógico compartido más grande del mundo", informó a los usuarios afectados por correo electrónico el 13 de octubre de 2022 sobre su violación de datos.
Correo electrónico de búsqueda familiar
El correo electrónico comienza:
Estimado titular de la cuenta:
FamilySearch International, una corporación sin fines de lucro de Utah ("FSI"), detectó una intrusión no autorizada en la red que afectó los datos personales que usted proporcionó anteriormente. En este momento, no hay indicios de que los datos se hayan utilizado o sea probable que se utilicen con fines fraudulentos u otros fines dañinos. Los datos afectados no incluían los datos del árbol genealógico de los usuarios. Le estamos notificando a usted y a otras personas en todo el mundo cuyos datos pueden haber sido afectados, incluso cuando esto no sea legalmente requerido.
Sí, están notificando a las personas cuyos datos pueden haberse visto afectados, "incluso cuando esto no es un requisito legal".
Eso es bueno de ellos.
Pero espera, lee un poco más…
“El 23 de marzo de 2022 detectamos un acceso no autorizado a ciertos sistemas informáticos. Inmediatamente notificamos a las autoridades policiales federales en los Estados Unidos. Se nos pidió que mantuviéramos la confidencialidad del incidente para proteger la integridad de la investigación. Esta instrucción fue levantada el 12 de octubre de 2022”.
Umm... así que los piratas informáticos robaron, entre otros datos, los nombres completos de los usuarios, sexos, direcciones de correo electrónico, fechas de nacimiento, direcciones postales, números de teléfono (toda la información útil que pueden explotar los estafadores)... pero se le pidió a FamilySearch que se mantuviera en secreto. eso.
Pero no te preocupes...
Los datos afectados no incluían los datos del árbol genealógico de los usuarios.
Así que tu tatarabuela no tiene nada de qué preocuparse.
FamilySearch dice que no puede determinar quién pirateó sus sistemas, pero que las autoridades policiales de EE. UU. sospechan que la intrusión fue "parte de un patrón de ataques cibernéticos patrocinados por el estado dirigidos a organizaciones y gobiernos de todo el mundo que no tienen la intención de causar daño a las personas".
Así que ahí lo tienes, no hay de qué preocuparse...
Lo cual está bien, porque te lo pasarás en grande cambiando tu nombre, sexo, fecha de nacimiento, etc.
Pero en serio, ¿no deberían haber informado antes a los usuarios afectados? ¿Deberían los organismos encargados de hacer cumplir la ley poder demorar más de medio año en informar a los miembros del público que su información personal puede estar en manos de estafadores y ciberdelincuentes?
Resulta que los usuarios de FamilySearch no fueron los únicos a quienes les robaron sus datos. Parece que los mismos piratas informáticos también atacaron a los propietarios del sitio de genealogía, la Iglesia Mormona, robando los datos personales de los miembros de la iglesia, empleados, contratistas y amigos .
¿Encontraste este artículo interesante? Siga a Graham Cluley en Twitter para leer más del contenido exclusivo que publicamos.
