CCleaner admite vulnerabilidad: se exponen datos de clientes en reciente ciberataque

CCleaner, la conocida herramienta de optimización de sistemas, se encuentra en el centro de una situación alarmante. La empresa matriz, Gen Digital, ha confirmado que CCleaner ha sido objeto de una violación de datos debido a una vulnerabilidad en el sistema MOVEit. Esta brecha de seguridad ha llevado al robo de datos personales y confidenciales de un indeterminado número de usuarios.

En mayo de este año, CCleaner, la aplicación líder de optimización de sistemas, fue víctima de una violación de datos masiva durante el hackeo de MOVEit, una herramienta de transferencia de archivos ampliamente utilizada por organizaciones de todo el mundo. Gen Digital, la empresa matriz de CCleaner y otras marcas de renombre como Avast, NortonLifeLock y Avira, ha confirmado que los piratas informáticos explotaron una vulnerabilidad esa brecha, comprometiendo así la seguridad de sus clientes.

En un comunicado enviado a los usuarios afectados, Gen Digital reveló que los piratas informáticos obtuvieron acceso a una gran cantidad de información personal de los usuarios de CCleaner, incluyendo nombres, información de contacto, detalles de productos comprados, números de teléfono, direcciones de correo electrónico y direcciones de facturación. A pesar de que el portavoz de Gen Digital, Jess Monney, confirmó que menos del 2% de los usuarios de CCleaner se vieron afectados, la empresa no proporcionó un número específico de usuarios comprometidos.

CCleaner, utilizado por millones de personas globalmente, es una herramienta confiable para la optimización de sistemas. A pesar de este incidente, Gen Digital quiere asegurar a sus aproximadamente 65 millones de clientes de ciberseguridad que están tomando medidas inmediatas para abordar esta situación y proteger los datos de sus usuarios.

El hackeo a gran escala de MOVEit, que comenzó en mayo, se ha convertido en uno de los mayores incidentes de seguridad del año debido a la gran cantidad de víctimas involucradas. La vulnerabilidad explotada permitió a Cl0p, un grupo de ransomware bien conocido, robar datos confidenciales de miles de organizaciones que utilizan MOVEit para almacenar datos en sistemas conectados a Internet.

eMás de 2.500 organizaciones han confirmado violaciones de datos relacionadas con MOVEit desde mayo, lo que representa al menos 66 millones de personas, aunque se cree que el número real de afectados podría ser considerablemente mayor.

Hasta el momento, Cl0p no ha incluido los datos de CCleaner en su sitio de filtración en la web oscura, utilizado para extorsionar a las empresas publicando archivos robados si no se paga el rescate de los piratas informáticos.