Un grave incidente de ciberseguridad ha afectado al gobierno canadiense: más de 880.000 números telefónicos de ciudadanos del país, junto con cerca de 85.000 direcciones de correo electrónico, se habrían robado en una brecha relacionada con cuentas vinculadas a servicios federales.
Las autoridades y el proveedor implicado apuntan a una actualización de software que creó una vulnerabilidad entre el 3 y el 15 de agosto.
«El 17 de agosto de 2025, el Gobierno fue alertado de un incidente cibernético que afectó a la interfaz de aplicación del proveedor externo del servicio de autenticación multifactor (MFA) usado por CRA, ESDC y CBSA», han explicado las autoridades del territorio norteamericano.
El acceso indebido a estos datos podría abrir la puerta a intentos de suplantación, fraudes mediante ingeniería social o campañas de phishing dirigidas.
Según han revelado revelaron medios locales, las autoridades federales fueron notificadas del ataque a mediados de agosto por parte de 2Keys Corporation, empresa proveedora de servicios digitales que colabora en la gestión de credenciales y accesos.
A partir de entonces se inició una investigación para determinar el alcance del robo y los posibles vectores de entrada.
La necesidad de un método más robusto
La magnitud de la filtración es especialmente preocupante porque los números de teléfono están ligados a mecanismos de autenticación de doble factor basados en SMS, todavía habituales en muchas instituciones públicas. Con esta información en manos de actores de amenazas, los intentos de secuestro de cuentas o de manipulación de los sistemas de verificación resultan más factibles.
El Ejecutivo canadiense asegura estar trabajando para reforzar sus defensas digitales y revisar los protocolos de seguridad con el fin de evitar que un episodio similar vuelva a repetirse.
No es la primera vez que organizaciones de expertos en ciberseguridad subrayan la necesidad de adoptar mecanismos más robustos de autenticación, como llaves físicas o aplicaciones específicas, en lugar de depender de los tradicionales mensajes de texto.
Deja una respuesta