Infosys McCamish resuelve caso de ciberseguridad por 17,5 millones de dólares mientras la seguridad de la IA gana urgencia
- Infosys McCamish Systems pagará 17,5 millones de dólares para resolver demandas relacionadas con un ciberataque ocurrido en 2023.
- El grupo de ransomware LockBit robó datos de 6,5 millones de personas, incluidos detalles bancarios y números de la Seguridad Social.
- Las amenazas cibernéticas impulsadas por IA están haciendo que los ataques sean más sofisticados, utilizando deepfakes, phishing y malware adaptativo.
El proveedor indio de servicios de TI Infosys anunció el viernes que ha alcanzado un acuerdo de settlement con los demandantes involucrados en demandas contra su unidad de EE. UU. por un incidente cibernético de 2023.
Infosys McCamish Systems (IMS) ha acordado pagar 17,5 millones de dólares a un fondo para resolver todas las demandas colectivas pendientes y resolver todas las alegaciones realizadas en el incidente.
Incidente de ciberseguridad de Infosys McCamish Systems
En noviembre de 2023, Infosys dijo que Infosys McCamish Systems se vio afectada por un incidente de ciberseguridad, lo que provocó que algunas aplicaciones y sistemas no estuvieran disponibles.
El ataque fue llevado a cabo por LockBit, un grupo de cibercriminales ampliamente conocido por cifrar los sistemas de las empresas y extorsionar un rescate a cambio de la clave para acceder a esos sistemas. Utilizaron este acceso para cifrar sistemas sensibles de IMS y robaron información personal, accediendo ilegalmente a los datos de aproximadamente 6,5 millones de personas.
Más tarde, en abril del año pasado, Infosys dijo que McCamish, en coordinación con su proveedor de terceros eDiscovery, identificó hasta 6,5 millones de individuos cuya información estaba sujeta a acceso no autorizado y exfiltración de datos en el incidente.
Los datos sensibles obtenidos ilegalmente incluían las fechas de nacimiento de los individuos, detalles de cuentas bancarias, registros médicos, números de seguridad social e información biométrica. La intrusión causó serias preocupaciones entre los individuos, ya que la información es sensible y importante para los cibercriminales.
A pesar de que el incidente ocurrió en Infosys McCamish Systems, Infosys, la empresa matriz, asumió la responsabilidad de resolver la demanda.
Perspectiva sobre el uso de la IA como herramienta para mejorar las amenazas cibernéticas existentes y crear nuevas
A medida que aumentan las preocupaciones por los casos cibernéticos, un líder de comunicaciones estratégicas y periodista, Dan Patterson, sugiere que las amenazas cibernéticas impulsadas por la IA redefinen los paisajes de seguridad.
Patterson enfatiza que los cibercriminales están utilizando la IA como arma en todas las fases del ataque. Los modelos de lenguaje grande (LLM) elaboran correos electrónicos de phishing hiperpersonalizados al extraer perfiles de redes sociales y redes profesionales de los objetivos. Las redes generativas adversarias (GAN) producen audio y vídeo deepfake para evitar la autenticación multifactor. Herramientas automatizadas como WormGPT permiten a los script kiddies lanzar malware polimórfico que evoluciona para evadir la detección basada en firmas.
En cuanto a los vídeos deepfake, el 13 de marzo, el State Bank of India compartió un post en X advirtiendo a todos sus clientes y al público en general sobre muchos vídeos deepfake que se están circulando en las redes sociales, afirmando falsamente el lanzamiento de una plataforma basada en IA que muestra esquemas de inversión lucrativos respaldados por el State Bank of India en asociación con el Gobierno de la India y algunas empresas multinacionales.
Este incidente destaca cómo la IA no solo está mejorando las amenazas cibernéticas existentes, sino creando categorías completamente nuevas de riesgos de seguridad.
Patterson dice que los actores maliciosos ahora tienen acceso a herramientas de última generación a través de la IA para hacer sus ataques cibernéticos más precisos, persuasivos y difíciles de detectar. Por ejemplo, los sistemas de IA generativa contemporáneos pueden filtrar grandes conjuntos de datos de información personal, comunicaciones empresariales y actividad social para construir esfuerzos de phishing hiperdirigidos que pueden impersonar convincentemente contactos de confianza y organizaciones reputadas.
Patterson cree que esta poderosa combinación, junto con el malware automatizado que evoluciona para contrarrestar las medidas defensivas en tiempo real, aumenta radicalmente tanto el volumen de ataques como la tasa de éxito.
Pero la IA también es una poderosa herramienta para la defensa. Las soluciones de seguridad basadas en IA pueden procesar una enorme cantidad de datos en tiempo real mientras también detectan valores atípicos y posibles amenazas que los enfoques convencionales pueden pasar por alto. Estos sistemas pueden adaptarse a nuevos métodos de ataque y proporcionar una defensa dinámica contra ataques cibernéticos impulsados por IA.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Nellius Irene
Nellius es graduada en Administración de Empresas y Tecnología de la Información con cinco años de experiencia en la industria de las criptomonedas. También es egresada de Bitcoin Dada. Nellius ha contribuido a publicaciones mediáticas líderes, incluyendo BanklessTimes, Cryptobasic y Riseup Media.
