En enero de 2025, Zacks Investment Research, una destacada empresa de análisis e investigación financiera, sufrió un ciberataque que comprometió la información de aproximadamente 12 millones de cuentas de clientes. ¿Cómo puede ocurrir un incidente de tal magnitud y cuáles han sido las consecuencias?
Así ha sido el ciberataque a Zacks Investment Research
El 24 de enero de 2025, un actor malicioso conocido como «Jurak» publicó en el foro de hacking BreachForums afirmando haber obtenido acceso no autorizado a los sistemas de Zacks en junio de 2024.
Según el atacante, durante esta brecha se extrajeron datos sensibles, incluyendo nombres completos, direcciones de correo electrónico, nombres de usuario, direcciones físicas y números de teléfono de los clientes.
Además, se alega que el atacante accedió al código fuente del sitio principal de Zacks (zacks.com) y de otros 16 sitios web asociados, algunos de ellos internos. Como prueba de la intrusión, se compartieron muestras del código fuente robado.
Respuesta de Zacks Investment Research
Hasta la fecha, Zacks Investment Research no ha emitido una declaración oficial confirmando o negando el incidente reportado. Sin embargo, este no es el primer incidente de seguridad que afecta a Zacks Investment Research. En enero de 2023, la empresa informó sobre una brecha que comprometió los datos de 820,000 clientes.
En ese caso, se accedió a una base de datos antigua que contenía información de usuarios que se registraron en el producto Zacks Elite entre 1999 y 2005. Los datos expuestos incluían nombres, direcciones, correos electrónicos, números de teléfono y contraseñas asociadas.
Además, en junio de 2023, se validó otra base de datos filtrada que contenía información de 8.8 millones de usuarios de Zacks.
Esta base de datos incluía direcciones de correo electrónico, nombres de usuario, contraseñas hash, direcciones físicas y números de teléfono. Se cree que esta información proviene de un incidente anterior, posiblemente en mayo de 2020.
¿Qué supone para los usuarios este ciberataque?
La exposición de información personal puede tener consecuencias significativas para los usuarios afectados. Los datos comprometidos pueden ser utilizados para actividades maliciosas como el phishing, robo de identidad y fraudes financieros. Es esencial que los usuarios de Zacks Investment Research estén atentos a comunicaciones sospechosas y tomen medidas proactivas para proteger sus cuentas y datos personales.
Si eres usuario de Zacks Investment Research, actualiza tus contraseñas en Zacks y en cualquier otra plataforma donde utilices credenciales similares. También implementa 2FA en todas las cuentas que ofrezcan esta opción para añadir una capa adicional de seguridad.
Por supuesto, monitorea tus cuentas financieras y de correo electrónico en busca de actividades inusuales y sé muy cauteloso con correos electrónicos o mensajes no solicitados que soliciten información personal.
¿Qué hacer si tu empresa sufre una brecha de seguridad?
Las brechas de seguridad pueden afectar gravemente la reputación y la operatividad de una empresa. Si tu organización enfrenta un incidente de este tipo, es crucial seguir estos pasos de forma obligatoria.
Respuesta inmediata. Aísla los sistemas comprometidos para evitar una mayor propagación del ataque.
Investigación forense. Determina el alcance de la brecha, identifica las vulnerabilidades explotadas y recopila evidencia para análisis posteriores.
Notificación a afectado0s. Informa a los clientes, empleados y socios sobre el incidente, proporcionando detalles sobre los datos comprometidos y las medidas que se están tomando.
Colaboración con autoridades. Comunica el incidente a las autoridades pertinentes y cumple con las regulaciones locales e internacionales sobre protección de datos.
Revisión y mejora de seguridad. Implementa medidas correctivas para fortalecer la infraestructura de seguridad y prevenir futuros incidentes.
La prevención es fundamental. Invertir en soluciones de ciberseguridad, realizar auditorías periódicas y capacitar al personal en buenas prácticas puede reducir significativamente el riesgo de brechas de seguridad.
El reciente ciberataque a Zacks Investment Research pone sobre la mesa la importancia de la seguridad de la información en el sector financiero. Tanto las empresas como los usuarios deben permanecer vigilantes y proactivos para proteger sus datos en un panorama digital cada vez más complejo.
