Una empresa canadiense de pruebas de laboratorio ha decidido pagar a los piratas informáticos para evitar que filtren la información personal de los clientes, incluidos los resultados de las pruebas de laboratorio.
El martes, LifeLabs, con sede en Toronto, reveló la infracción, que afectó a 15 millones de clientes.
Los nombres, direcciones físicas, credenciales de inicio de sesión, fechas de nacimiento y números de tarjetas de salud fueron saqueados en el hack.
Además, un pequeño subconjunto de 85.000 clientes con sede en Ontario también tuvo los resultados de las pruebas de laboratorio expuestos a los piratas informáticos.
Estos clientes se sometieron a una prueba médica en LifeLabs en 2016 o antes.
Obviamente, el hackeo es una mala noticia para los usuarios afectados de la empresa.
Pero LifeLabs también afirma tener la violación bajo control.
Eso es porque les pagó a los piratas informáticos para recuperar los datos robados.
"Recuperamos los datos mediante un pago.
Lo hicimos en colaboración con expertos con experiencia en ciberataques y en negociaciones con ciberdelincuentes", dijo LifeLabs en una pregunta frecuente sobre la infracción.
Las empresas de seguridad contratadas por LifeLabs han estado monitoreando Internet y la web oscura en busca de signos de datos robados.
Hasta ahora no han encontrado ninguno, dijo el director ejecutivo de LifeLabs, Charles Brown, en un comunicado.
"Quiero enfatizar que en este momento, nuestras firmas de ciberseguridad han informado que el riesgo para nuestros clientes en relación con este ciberataque es bajo", agregó.
Aún así, se sabe que los piratas informáticos mienten, y es muy posible que los culpables involucrados hayan hecho una copia de los datos robados para guardarlos.
Por tanto, las víctimas afectadas deben estar en guardia.
En las manos equivocadas, la información que fue robada podría explotarse para cometer robo de identidad o extorsión, especialmente cuando se trata de resultados sensibles de pruebas de laboratorio.
Hasta ahora, LifeLabs se ha abstenido de entrar en detalles sobre el hackeo y si hubo ransomware involucrado.
Pero la compañía dijo que identificó la intrusión a fines de octubre.
En respuesta, la empresa contrató a expertos externos en ciberseguridad para investigar la escala completa de la violación.
Recomendado por nuestros editores
No se dijo cuánto LifeLabs pagó a los piratas informáticos.
Sin embargo, la compañía ha reparado el agujero que los piratas informáticos usaban para ingresar a sus sistemas.
También ha introducido nuevas salvaguardias para proteger los datos de los clientes.
"Cualquier cliente que esté preocupado por este incidente puede recibir un año gratis de protección que incluye monitoreo de la web oscura y seguro contra robo de identidad", agregó el CEO de LifeLabs.
