El imperio conservador News Corp. dice que los piratas informáticos estuvieron dentro de su red durante 2 años

News Corp., la empresa matriz de The Wall Street Journal y varios otros medios de comunicación, dijo que los piratas informáticos estuvieron dentro de su red durante casi dos años y se robaron documentos y correos electrónicos privados.

News Corp. reveló por primera vez la brecha en febrero de 2022, en un presentación

con la Comisión de Bolsa y Valores y una artículo en The Wall Street Journal. La compañía dijo en ese momento que descubrió “actividad persistente de ciberataques” un mes antes en un servicio de nube de terceros que utilizó. La firma de seguridad Mandiant, que ayudó a News Corp. a investigar la intrusión, le dijo al WSJ que creía que el ataque fue realizado por un actor de amenazas alineado con el gobierno chino.

La semana pasada, News Corp. envió un carta de notificación de incumplimiento a al menos un empleado afectado que proporcionó detalles adicionales.

“Según la investigación, News Corp entiende que, entre febrero de 2020 y enero de 2022, una parte no autorizada obtuvo acceso a ciertos documentos comerciales y correos electrónicos de un número limitado de cuentas de su personal en el sistema afectado, algunas de las cuales contenían información personal”. decía la carta. “Nuestra investigación indica que esta actividad no parece estar enfocada en la explotación de información personal”.

La carta agregó que News Corp. no estaba al tanto de ningún robo de identidad o fraude en relación con la violación de datos. Un representante de News Corp. dijo en un correo electrónico que los investigadores “creen que se trataba de una recopilación de inteligencia”. El correo electrónico no respondió a las preguntas sobre si el enfoque de la intrusión de dos años se centró en obtener información privada sobre la recopilación o los informes de noticias de la empresa, cuántos empleados se vieron afectados o si los investigadores aún creían que el autor de la amenaza estaba alineado con el Gobierno chino.

La información personal obtenida por el actor de amenazas incluía nombres de empleados, fechas de nacimiento, números de seguro social, números de licencia de conducir, números de pasaporte, información de cuentas financieras, información médica e información de seguros de salud. No toda esta información se vio afectada para cada Individuo afectado. News Corp. ofrece a los empleados afectados protección gratuita contra el robo de identidad y control de crédito durante dos años a través de Experian.