Los ataques cibernéticos discretos son, sin duda, los más dolorosos. Esta vez es el turno del tráfico de productos Pepsi-Cola en América del Norte para pagar el precio. El grupo anunció que se vio afectado por una intrusión en sus sistemas de información el 23 de diciembre de 2022. Se instaló malware de la familia Data Thief (Stealer) y los datos se han absorbido en el instrurse total del grupo que solo descubrió la olla de rosas 19 de enero. Los piratas han tenido casi un mes, una eternidad, para robar una amplia variedad de información.

"Pepsi bv otorga valor a sus datos privados y lamenta profundamente el incidente que ocurrió", dijo la compañía. “Pepsi realiza una investigación en profundidad sobre las grabaciones y sistemas potencialmente preocupados. La seguridad de su información personal es de máxima importancia para nosotros ”. No se han proporcionado detalles sobre la magnitud de este hack y el número de personas (empleados y/o clientes) afectados. Pepsi Bottling Ventures es el mayor traficante privado de productos Pepsi-Cola en América del Norte, operando 18 atascos y instalaciones de distribución que sirven a más de 8 millones de consumidores en Carolina del Norte, Carolina del Sur, Virginia, en Maryland y en Delaware.

El riesgo de robo de identidad cubierto hasta $ 1 millón por víctima

En su alerta de incidentes de seguridad, Pepsi bv enumeró la naturaleza de los datos cayó en manos de los piratas y estos son muy variados: nombres y nombres (incluidos los de los padres y el nacimiento), direcciones postales, cavas electrónicas, información bancaria (( incluyendo contraseñas y códigos PIN), identificadores de conducción y números de licencia, tarjetas de identidad, conducción y licencia de pasaporte. Pero también firmas digitales o datos de seguro médico y de salud.

Dada la situación y la sensibilidad de los datos de hack, Pepsi BV ya ha anunciado medidas para ayudar a las víctimas. Por lo tanto, estos últimos se ofrecen durante un año los servicios de Kroll especializados en el análisis y la atenuación de riesgos. Esto incluye en particular el monitoreo de las operaciones bancarias y de crédito, la actividad web de monitoreo, cobertura de hasta $ 1 millón en caso de robo de identidad ...