Una filtración de credenciales de un proveedor puede convertirse en una brecha de datos de clientes

El aviso de brecha de seguridad de Uber en California indica que una persona no autorizada utilizó credenciales comprometidas de un proveedor de servicios para acceder a datos de Uber; se vio involucrada información personal. Reuters informa que el aviso afectó a unos 1.873 residentes de Rhode Island y que también se enviaron avisos en varios otros estados. TechCrunch informa que el proveedor era Fireworks AI, según Uber y el proveedor.

La lección de seguridad: también es necesario controlar rigurosamente las credenciales y supervisar el acceso de terceros. ¿Qué permisos de los proveedores revisarías primero?

Fuentes: Aviso de la Fiscalía General de California: https://oag.ca.gov/ecrime/databreach/reports/sb24-632751 ; Reuters: https://www.reuters.com/business/uber-says-us-drivers-license-data-stolen-data-breach-2026-11-13/ ; TechCrunch: https://techcrunch.com/2026/11/13/uber-confirms-hackers-stole-thousands-of-drivers-license-information-in-data-breach/

Vigilancia del mercado:
#Cybersecurity #DataPrivacy #ThirdPartyRisk