Los hackers entraron en Target a través de un proveedor de aire acondicionado y robaron 40 millones de tarjetas

En la temporada de compras navideñas de 2013, la cadena minorista Target sufrió una de las mayores filtraciones de datos de la historia. Los atacantes no obtuvieron acceso irrumpiendo directamente en las defensas propias de Target, sino robando las credenciales de un proveedor externo que prestaba servicio a los sistemas de calefacción y aire acondicionado de Target. A través del acceso de ese proveedor, los atacantes se adentraron en la red de Target.

Una vez dentro, los atacantes instalaron malware en los sistemas de punto de venta de Target y robaron los números de tarjetas de crédito y débito de unos 40 millones de clientes, junto con información personal (nombres, direcciones, correos electrónicos) de unos 70 millones de personas. La filtración pasó desapercibida durante semanas, pese a que Target disponía de herramientas de seguridad que habían señalado la intrusión: alertas que no se atendieron.

Las consecuencias fueron graves. Target pagó un acuerdo multiestatal de 18,5 millones de dólares y un acuerdo de acción colectiva de 10 millones de dólares, gastó cientos de millones en medidas correctivas y vio dañadas sus ventas y su reputación. El consejero delegado, Gregg Steinhafel, dimitió en 2014. La filtración se convirtió en un caso emblemático en ciberseguridad: un ejemplo crudo de cómo un eslabón débil en la cadena de suministro, junto con alertas de seguridad ignoradas, puede exponer los datos de decenas de millones de clientes.

La filtración le costó a Target acuerdos de 18,5 millones y 10 millones de dólares, cientos de millones en medidas correctivas y el puesto del consejero delegado, después de que se robaran 40 millones de tarjetas y los datos de 70 millones de clientes.

Los atacantes entraron en la red de Target mediante las credenciales robadas de un proveedor externo de climatización (HVAC), aprovechando un eslabón débil de la cadena de suministro.

Una vez dentro, instalaron malware en los sistemas de punto de venta y robaron 40 millones de números de tarjetas y datos de 70 millones de clientes.

Las herramientas de seguridad de Target señalaron la intrusión, pero no se atendieron las alertas, por lo que la filtración pasó desapercibida durante semanas.

La filtración le costó a Target cientos de millones en acuerdos y medidas correctivas, dañó sus ventas y su reputación, y provocó la dimisión del consejero delegado.

Tu seguridad es tan sólida como tu proveedor más débil. Target fue vulnerada a través de las credenciales de un proveedor de climatización, y sus alertas se ignoraron. Una alerta que nadie atiende no es alerta en absoluto.

La filtración de Target fue una de las mayores de la historia y un caso emblemático en ciberseguridad, que expuso los datos de decenas de millones de clientes a través de las credenciales de un proveedor externo y de alertas ignoradas. Le costó a Target cientos de millones en acuerdos y medidas correctivas, dañó sus ventas navideñas y su reputación, y provocó la dimisión del consejero delegado. La lección es duradera: la seguridad de una empresa se extiende a cada proveedor con acceso a su red, y las herramientas de seguridad no sirven de nada si se ignoran las alertas que generan; la filtración que no atiendes es la que te destruye.