Ingeniería Social: No siempre es culpa de Microsoft

Meses después de que los usuarios de Xbox Live comenzaran a quejarse de cuentas hackeadas, Microsoft reconocía ayer que el personal de apoyo del servicio tiene la culpa, las víctimas de «pretexting» pasan por ladrones de identidad.

Informes del robo de cuentas en Xbox Live han estado haciendo rondando los foros de sus miembros desde al menos diciembre. Pero Microsoft respondió sólo después de que el notable investigador de seguridad, Kevin Finisterre del famoso «Month of Apple Bugs», hiciese público la semana pasada cómo su cuenta fue secuestrada.

Tan recientemente como el viernes, la compañía sólo decía que «no había encontrado pruebas» de una violación de datos y que cualquier robo ocurrido podría ser culpa de usuarios que dan información personal.

Esa aseveración cambió ayer. «Un investigador de seguridad, Kevin Finisterre, descubrió no un hack, pero el hecho de que algunas cuentas podrían haber estado comprometidas a consecuencia de la ‘ingeniería social,’ también conocida como ‘pretexting,’ a través de nuestro centro de apoyo,” dijo Larry Hryb, director de programación de Xbox Live, en un blog.

«Una vez que entendí de qué hablaba, me envió unos archivos de audio «penosos de escuchar», confirmé que el equipo es totalmente consciente de este problema. Están examinando las formas de actuar y ya han comenzado a reciclar al personal de apoyo y socios para ayudar a asegurarse de que reducimos este tipo del ataque de ingeniería social.»

“No hay ningún otro modo de decirlo; esta situación no debería haber tenido lugar. Nuestros clientes merecen lo mejor,” añadió Hryb.

Fuente: Macworld

3 Comments

  1. Anónimo

    «Informes del robo de cuentas en Xbox Live han estado haciendo rondando los foros de sus miembros desde al menos diciembre»

    Darle una vuelta a esa frase que parece ficha por el mismísimo Yoda.