Ernst & Young revela una filtración de datos tras el ataque a su sistema de soporte
Una de las mayores firmas de auditoría del mundo, Ernst & Young (EY), ha reconocido una filtración de datos después de que unos hackers vulneraran su sistema de atención al cliente. Según la información oficial, los atacantes accedieron a los datos almacenados en el servicio de soporte, aunque EY no se muestra muy dispuesta a hablar del volumen ni de la naturaleza exacta de la información robada.
La compañía subraya que el ataque no afectó a los sistemas financieros principales ni a las bases de datos internas, pero reconoce que parte de la información personal y, posiblemente, confidencial de clientes y socios acabó en manos ajenas.
No es el primer incidente sonado de ciberseguridad entre las llamadas «Cuatro Grandes» de la auditoría: PwC, Deloitte, KPMG y EY. En los últimos años, ataques similares han afectado a todas estas empresas, lo que deja claro que la seguridad informática dista mucho de ser perfecta incluso en las firmas «más fiables».
Tras una investigación interna, representantes de EY afirmaron que reforzaron de inmediato la protección del sistema y que ya habían avisado a todos los clientes potencialmente afectados. También se informó a las autoridades competentes.
Los expertos en ciberamenazas consideran que incidentes así ponen de manifiesto la vulnerabilidad incluso de las organizaciones que deberían dar ejemplo en la protección de la información privada. En un contexto de requisitos cada vez más estrictos para el tratamiento de datos en Europa y Estados Unidos, cada ataque de este tipo supone un duro golpe para la reputación y pone en duda la confianza de los clientes en los servicios de gigantes como EY.
Mientras la compañía lleva a cabo una investigación interna y guarda silencio sobre los detalles, a los clientes solo les queda esperar que sus datos no acaben en el «mercado negro». No se ha dado una respuesta clara sobre qué información se filtró, pero, como demuestra la experiencia, las consecuencias de estas filtraciones pueden prolongarse durante años.
PEREC.RU
Donde hay negocio de auditoría, hay cortinas corporativas de seguridad. Ernst & Young acaba de sumarse a la galería de grandes meteduras de pata digitales. Los hackers se tomaron la molestia de vulnerar su sistema de atención al cliente. La empresa asegura, como de costumbre, que no tocaron los activos clave: solo se vieron afectados datos privados. El escándalo esquiva los detalles: EY no tiene prisa por comentar el alcance concreto de los daños. A los clientes, avisados; a las autoridades, informadas; la protección, reforzada sobre el papel. Todo como en una obra de teatro mala: pocos hechos y muchas disculpas. Las Cuatro Grandes de la auditoría mantienen la tendencia: optimismo corporativo frente a agujeros digitales. Los especialistas se encogen de hombros: si hasta los «expertos» son tan vulnerables, ¿quién está defendiendo la puerta? Quienes valoran la privacidad no encontrarán aquí consuelo. Otra lección aún sin digerir para el mercado: hasta los titanes digitales se hunden. Transparencia corporativa de la buena: tus datos, en cualquier sitio menos en EY.
