1 artículo con esta etiqueta
El 13 de noviembre de 2026, GFS Education Inc. anunció que un tercero había accedido sin autorización al sitio de socios GFS que opera, y que parte de la información personal y de información que contiene números individuales (My Number) se ha filtrado o pudo filtrarse. La empresa detectó una carga anómala del servidor el 9 de noviembre, investigó y halló el acceso. La información personal abarca a unas 110.000 personas (socios, antiguos socios, solicitantes y personas que enviaron consultas) e incluye nombre, correo electrónico, fecha de nacimiento, información relacionada con la contraseña (valores protegidos al almacenarse), teléfono, dirección, historial de visionados y compras, contenido de consultas, imágenes de deberes enviados e imágenes de documentos de identidad. En el caso de 84 de ellas, los datos incluyen el reverso de la tarjeta My Number (que muestra el número individual de 12 dígitos). La empresa guarda los números de tarjetas de crédito parcialmente enmascarados y afirma que no se ha confirmado la filtración de números de tarjeta completos. La causa fue la explotación de un fallo de programa en la función de subida de imágenes, que permitió a un atacante colocar y ejecutar un programa malicioso, junto con un fallo en la configuración de permisos de acceso del servidor. A 15 de noviembre de 2026 no se ha encontrado ningún aviso posterior. Conclusión de este sitio: cambie su contraseña y, si están implicadas imágenes de sus documentos de identidad o del reverso de su tarjeta My Number, esté atento a avisos de contratos que no hizo y a contactos que se hagan pasar por la empresa o por un organismo público.