A veces parece que no puedes encender tu computadora sin ver noticias de otra violación de datos. Una de las últimas víctimas es Polar, la compañía de relojes inteligentes responsable de dispositivos como el Polar Pacer Pro y el Polar Vantage V3. Dato curioso: Polar es también uno de los rastreadores de fitness preferidos de Henry Cavill.
El ataque comenzó hace más de una semana. El 11 de octubre, Polar publicó un comunicado en su sitio web sobre un “incidente de seguridad” que afectó a su tienda en línea. Según el comunicado, la tienda en línea de EE. UU. había sido “sujeta a varios niveles de interrupción”, pero solo unas pocas cuentas se habían visto comprometidas. Esa es una buena noticia, ya que es probable que el ataque haya sido diseñado para intentar realizar compras fraudulentas, pero no para robar datos de salud.
Polar declaró: “La violación de datos ha afectado solo a una pequeña parte de los clientes de la tienda en línea de Polar en EE. UU. La violación no se aplica a ningún otro dato del cliente almacenado por Polar. Queremos enfatizar que los datos de los usuarios de Polar Flow no se han visto comprometidos durante el ataque”.
La compañía también dijo que los usuarios no necesitan realizar ninguna acción. Cualquier persona con una cuenta comprometida ya ha sido contactada.
Polar dice que los cómos y los porqués del ataque aún se están investigando. Hasta que la empresa tenga respuestas, todas las funciones de inicio de sesión y registro de la tienda en línea se han cerrado. Eso no significa que la tienda no se pueda usar, solo necesita pagar con una cuenta de invitado. Solo tendrás que esperar un poco para iniciar sesión en tu cuenta de la tienda.
Ataques como este pueden ser inquietantes, especialmente porque eluden cualquier medida preventiva que pueda tomar por su parte. La autenticación de dos factores no significa mucho cuando los malos actores pueden extraer la información directamente de una base de datos. Afortunadamente, no parece ser tan malo esta vez.
