Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Incidente de seguridad en RailWorks Corporation

Fecha de publicación 04/03/2020

La compañía ferroviaria RailWorks, con sede en los Estados Unidos, ha sido víctima de un ransomware en el que un tercero no autorizado cifró sus servidores y sistemas.

El cifrado de los datos tuvo lugar el 27 de enero y la información que puede haber sido comprometida engloba: nombres, direcciones, carnets de conducir o documentos de identificación expedidos por el gobierno, números de la seguridad social, fechas de nacimiento y fechas de contratación, despido o jubilación.

Al conocer el problema, la compañía lo notificó a sus empleados por correo, comunicándoles que no se había registrado un mal uso de los datos. De todas formas, esta ha aconsejado a sus clientes congelar sus cuentas de crédito y activar un servicio de monitorización, protección de datos y alerta de fraude en línea temporalmente.