{"id":64735,"date":"2025-05-04T12:56:58","date_gmt":"2025-05-04T12:56:58","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=64735"},"modified":"2025-05-04T12:56:58","modified_gmt":"2025-05-04T12:56:58","slug":"ahora-tienen-un-grave-problema-de-seguridad-y-fuga-de-datos","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=64735","title":{"rendered":"ahora tienen un grave problema de seguridad y fuga de datos"},"content":{"rendered":"
\n

Durante la pandemia y la adopci\u00f3n forzada del teletrabajo<\/a>, algunos jefes obligaron a sus empleados a instalar sistema de monitorizaci\u00f3n<\/a> en los equipos de sus empleados para controlar que realmente trabajaran durante su jornada.<\/p>\n

<\/p>\n

Seg\u00fan publicaba<\/a> Tom’s Guide<\/em>, un equipo de ciberseguridad ha notificado que millones de capturas de pantalla de uno de esos sistemas de monitorizaci\u00f3n est\u00e1n accesibles a cualquiera, comprometiendo la seguridad de las empresas que contrataron este servicio.<\/p>\n

<\/p>\n

La desconfianza de los jefes<\/strong>. El medio especializado en ciberseguridad Cybernews<\/a> se hac\u00eda eco de lo que califican como una de las mayores filtraciones de seguridad de la compa\u00f1\u00eda WorkComposer<\/a>, que ofrec\u00eda un servicio de monitorizaci\u00f3n en m\u00e1s de 200.000 ordenadores corporativos en empresas de todo el mundo.<\/p>\n

<\/p>\n

El servicio de monitorizaci\u00f3n que ofrec\u00eda WorkComposer consist\u00eda en hacer autom\u00e1ticamente capturas peri\u00f3dicas de la pantalla del equipo remoto para confirmar que el empleado estaba realizando sus tareas asignadas, en lugar de usar su jornada para atender a sus asuntos personales<\/a>. Estos sistemas de monitorizaci\u00f3n fueron el foco de un debate \u00e9tico y legal<\/a>, pero si el ordenador era de la empresa, ten\u00eda derecho a instalar el software que creyera oportuno.<\/p>\n

<\/p>\n

\n
\n
\n
\n
\n \"El
\n <\/a>\n <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

La jornada captura a captura<\/strong>. Todos esos equipos monitorizados, generaron decenas de millones de capturas de pantalla peri\u00f3dicas durante toda la jornada. Esas capturas registraban todo tipo de informaci\u00f3n confidencial de las empresas, que los empleados utilizaban a diario: correos electr\u00f3nicos, documentos internos, datos de contabilidad, etc. El empleado no era consciente de en qu\u00e9 momento la aplicaci\u00f3n de monitorizaci\u00f3n<\/a> estaba tomando una captura de su pantalla, por lo que tampoco habr\u00eda podido evitar la captaci\u00f3n de esos datos comprometidos.<\/p>\n

<\/p>\n

Adem\u00e1s de todos esos datos, las capturas de pantalla habr\u00edan capturado credenciales de acceso a otros servicios de las empresas si la captura de pantalla se produc\u00eda justo en el momento en el que el empleado estaba accediendo al servicio, lo que supondr\u00eda un grave riesgo para su seguridad.<\/p>\n

<\/p>\n

Una brecha millonaria.<\/strong> Seg\u00fan CyberNews, la brecha de seguridad podr\u00eda afectar a unos 21 millones de capturas almacenadas en un servidor de Amazon S3 que no contaba con las medidas adecuadas de seguridad de acceso. Eso permite a cualquiera que hiciera la b\u00fasqueda adecuada acceder a todo el cat\u00e1logo de capturas que all\u00ed se almacena.<\/p>\n

<\/p>\n

Esto ha dejado a todas las empresas que han usado el servicio de monitorizaci\u00f3n remoto de WorkComposer en una situaci\u00f3n de vulnerabilidad<\/a> ante ataques de suplantaci\u00f3n de identidad por el robo de credenciales y fuga de datos internos. Adem\u00e1s, dado que no se trata de un ataque a un determinado servicio, las empresas afectadas no conocen el alcance de la filtraci\u00f3n, lo que les obligar\u00e1 a revisar todas las credenciales e informaci\u00f3n sensible que ha capturado el sistema de monitorizaci\u00f3n.<\/p>\n

<\/p>\n

El RGPD llama a su puerta<\/strong>. Por otro lado, la filtraci\u00f3n masiva de estas capturas pondr\u00e1 tanto a las empresas afectadas como a WorkComposer en una situaci\u00f3n complicada. Desde Xataka hemos intentado obtener declaraciones de la empresa que gestiona esta aplicaci\u00f3n, pero no hemos obtenido respuesta.<\/p>\n

<\/p>\n

El Reglamento General de Protecci\u00f3n de Datos<\/a> (RGPD) vigente en Europa, y algunas leyes norteamericanas como la California Consumer Privacy Act (CCPA)<\/a>, establecen que la empresa que captura esos datos es la responsable de su custodia y protecci\u00f3n.<\/a> La negligencia de alojar millones de im\u00e1genes con informaci\u00f3n confidencial en un servidor sin la m\u00ednima seguridad puede costarle sanciones millonarias<\/a>.<\/p>\n

<\/p>\n

En Xataka | Las empresas que han eliminado el teletrabajo est\u00e1n afrontando un gran problema: tardan m\u00e1s en cubrir sus vacantes<\/a><\/p>\n

Imagen | Unsplash (Boitumelo<\/a>)<\/p>\n<\/p><\/div>\n

Ver fuente<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Durante la pandemia y la adopci\u00f3n forzada del teletrabajo, algunos jefes obligaron a sus empleados a instalar sistema de monitorizaci\u00f3n en los equipos de sus empleados para controlar que realmente trabajaran durante su jornada. Seg\u00fan publicaba Tom’s Guide, un equipo de ciberseguridad ha notificado que millones de capturas de pantalla de uno de esos sistemas […]<\/p>\n","protected":false},"author":2,"featured_media":64736,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-64735","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/64735","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=64735"}],"version-history":[{"count":0,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/64735\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/media\/64736"}],"wp:attachment":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=64735"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=64735"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=64735"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}