El Banco de España (BdE), que encabeza Pablo Hernández de Cos, sigue avisando a los usuarios. Esta vez lo hace sobre el ‘carding ‘, que consiste en el uso de los datos de las tarjetas bancarias robadas para utilizarlas de forma fraudulenta y crear tarjetas virtuales. El Banco de España alerta en el ‘Portal del Cliente Bancario’ (portaldelclientebancario.com) mediante una nueva entrada de la serie «Protégete contra el fraude».

El ‘carding’ es de una tipología de fraude avanzado, ya que requiere el empleo de varias técnicas de manera sucesiva, explican desde el BdE. Para ello, los ciberdelincuentes replican tarjetas virtuales para realizar, generalmente, compras pequeñas por internet con el fin de que pasen desapercibidas. Para ello, los ladrones también se emplean en períodos de alto consumo como las rebajas. «Para cubrir sus pasos, suelen también adquirir tarjetas regalo precargadas. A los delincuentes que se dedican a esto se les llama «bineros», en alusión al BIN o número que identifica el emisor de la tarjeta», indican desde el supervisor español.

TÉCNICAS DE ROBO DE LAS QUE AVISA EL BDE

Los ladrones utilizan «técnicas de fraude como phishing, smishing, vishing o shoulder surfing y distribución de malware, como keyloggers, capaces de capturar las pulsaciones del teclado. «También bases de datos de clientes o usuarios de sitios webs cuya seguridad haya sido vulnerada, y que están publicadas en la Internet profunda (deep web)» y el «acceso a una web fraudulenta (web spoofing) que suplanta una legítima en la que se introducen los datos personales». Del mismo modo, usan lectores con comunicación inalámbrica RFID o NFC capaces de obtener los datos de la tarjeta, pero esto «requiere estar muy cerca de la víctima por lo que su utilización es muy limitada. Por último, llevan a cabo el ‘skimming’, el robo de los datos de la tarjeta en un cajero automático manipulado.

Para prevenir el fraude, el BdE recomienda varias actuaciones. «Destruye las tarjetas de crédito caducadas, no facilites los datos de tu tarjeta si no conoces la identidad de quién te los pide; Revisa con frecuencia los movimientos de cuenta bancaria, Haz uso de las tarjetas prepago para compras online, Desactiva la opción NFC en tu dispositivo mientras no lo utilices y emplea protectores antirrobo de tarjetas para guardarlos en el bolsillo (fundas inhibidoras o RFID blockers)».

Para prevenir el fraude, el BdE recomienda, entre otras medidas, destruir las tarjetas de crédito caducadas,

En caso de que hayas sido víctima del robo de tus datos o tu identidad, puedes denunciar los hechos ante el Grupo de Delitos Telemáticos de la Guardia Civil o ante la Policía Nacional para que los hechos sean investigados y también puedes comunicar lo ocurrido a la Oficina de Seguridad del Internauta, dependiente del Ministerio de Asuntos Económicos y Transformación Digital, que te ayudarán a saber cómo actuar.

LA CAMPAÑA DEL INCIBE

En este marco, desde el Instituto Nacional de Ciberseguridad (INCIBE), y «como parte de su misión de fomentar la confianza digital de ciudadanos y empresas», apuestan «por difundir la cultura de la ciberseguridad mediante diferentes iniciativas, de manera sencilla y directa. 

el incibe apuesta «por difundir la cultura de la ciberseguridad mediante diferentes iniciativas, de manera sencilla y directa

Una de ellas es #AprendeCiberseguridad, una campaña divulgativa a través de las redes sociales y la web corporativa de INCIBE, que tiene como objetivo acercar la ciberseguridad a la sociedad mediante vídeos explicativos y diferentes recursos relacionados con términos específicos empleados en este sector, como phishing, sextorsión, malvertising, hacker o cyberbullying,  entre otros. De esta forma, las empresas y los ciudadanos, así como los menores y su entorno, pueden familiarizarse con ellos para estar más prevenidos y concienciados ante vulnerabilidades, fraudes o ciberamenazas.

EL CURSO SOBRE CIBERSEGURIDAD

El Instituto Nacional de Ciberseguridad de España (INCIBE), entidad dependiente del Ministerio de Asuntos Económicos y Transformación Digital, a través de la Secretaría de Estado de Digitalización e Inteligencia Artificial, lanza una nueva edición del curso de formación gratuito, en formato MOOC (Massive Online Open Course), dirigido a todas aquellas personas que quieran incrementar sus conocimientos en ciberseguridad, con el fin de impulsar la captación del talento en nuestro país.

Esta iniciativa formativa, bajo el título ‘Curso básico técnico de ciberseguridad’, tiene como objetivo ofrecer una visión general de las características de la tecnología, comenzando por los puntos básicos de la ciberseguridad, para dar paso a aspectos más avanzados. El temario se completa a través de 4 especialidades: ‘Administración de sistemas de ciberseguridad’, ‘Introducción a la ciberseguridad industrial’, ‘Análisis de incidentes y forense’, y ‘Compliance en ciberseguridad’.

La formación consta de 250 horas distribuidas en 17 semanas

La formación consta de 250 horas distribuidas en 17 semanas (del 16 de octubre de 2023 al 2 de febrero de 2024), lo que significa que los interesados tendrán que dedicarle unas 14 horas por semana. Además, tendrá como objetivo impulsar la captación del talento en ciberseguridad, dada la actual escasez de profesionales en el sector a nivel mundial. Así, se evidencia en el análisis de las taxonomías de perfiles profesionales más demandados, realizado como parte del ‘Análisis y Diagnóstico del Talento en Ciberseguridad en España’, elaborado recientemente por INCIBE, que refleja la necesidad de cubrir más de 83.000 puestos de trabajo en ciberseguridad antes de 2024.  https://www.incibe.es/academiahacker/formacion-ciberseguridad.

Nuestros datos privados más sensibles, sobre todo los relacionados con la salud, están en manos de las empresas tecnológicas como Facebook (Meta, Google y Microsoft). Esto puede ocurrir por las técnicas de seguimiento analítica, por una mala configuración de las webs o por la existencia de sistemas inseguros. La digitalización de la sanidad y las páginas web relacionadas con la medicina y los datos médicos, allí donde estén alojados, siguen siendo un suculento botín para todo tipo de empresas. Según un estudio de la empresa de ciberseguridad Feroot, estos datos, incluida la información médica personal, continúan siendo vejados y utilizados en constantes violaciones de los derechos de privacidad de los pacientes, tanto en España como en el resto del mundo.

La principal forma de hacerse con estos datos en EE.UU. es la de los píxeles de seguimiento y los más comunes descubiertos se produjeron a través de las grandes tecnológicas como Google, Microsoft, las plataformas de Meta y de ByteDanza, la empresa matriz de TikTok. Los representantes de Facebook, Google y Microsoft han negado con contundencia el uso de sus píxeles de seguimiento para recopilar datos confidenciales.

Ante los resultados del estudio, un portavoz de Google ha declarado que son los propietarios del sitio, no el buscador, los que tienen el control de cómo se recopila la información y que el sitio debe informar a los usuarios sobre cualquier recopilación que realicen. Los analistas de terceros de Google indican que la política de la tecnológica prohíbe a sus clientes recolectar datos protegidos sobre salud para utilizar esa información con fines publicitarios.

Otro portavoz de Facebook, por su parte, ha aclarado que cualquier uso del envío de información sensible y de datos, a través de herramientas comerciales o de análisis, va en contra de la política de la empresa, y agregó que el sistema está diseñado para filtrar información de datos confidenciales.

El informe de la empresa de Seguridad Feroot es el resultado de la recopilación de cientos de datos de salud en sitios web de internet que se dedicaban a la atención sanitaria, y el estudio de las nuevas modalidades de trato con los pacientes, como por ejemplo la teleasistencia.

Los representantes de Facebook, Google y Microsoft han negado con contundencia el uso de sus píxeles de seguimiento para recopilar datos confidenciales

El estudio indica cómo constataron que más de un 86% de estas páginas recolectan y transfieren datos sin obtener el consentimiento del usuario. Más del 73% de las páginas de inicio de sesión y registro tienen rastreadores, lo que expone información personal. Alrededor del 15% de los píxeles de seguimiento identificados por Feroot pueden leer y recopilar las pulsaciones de teclas de un usuario, lo que significa que podrían identificar números de Seguro Social, nombres, direcciones de correo electrónico, fechas de citas, direcciones IP, información de facturación e incluso un diagnóstico y tratamiento médico, según el informe.

Los rastreadores colocan un pequeño fragmento de código en un sitio web y registran cómo interactúa un usuario con la página. Luego, el rastreador envía un paquete de información sobre el usuario a la empresa de tecnología que gestiona esas páginas médicas. El datos recopilados pueden servir de base para análisis de sitios web, campañas de marketing y orientación de anuncios. También se puede transferir fuera de EE. UU. si la empresa anfitriona tiene su sede en un país distinto.

LA LEGISLACIÓN EUROPEA Y ESPAÑOLA

La información se recopila a través de un rastreador o de un tercero sin el consentimiento del usuario, representaría una violación de la Ley de Responsabilidad y Portabilidad de Seguros de Salud, conocida como HIPAA, en Estados Unidos. En España y el resto de Europa violan el Reglamento General del Protección de Datos (RGPD) que es muy claro al respecto de los derechos sobre la privacidad de los ciudadanos de la Unión Europea. No pueden ser captados, ni almacenados ni utilizados, y mucho menos con fines comerciales o de establecimiento de sesgos, bajo ningún concepto. Su tratamiento está directamente prohibido.

Y es que estos datos pueden incluir todo tipo de información actualizada médica, tanto mental como física, así como infromación relativa a la facturación emitida por el servicio médico. La duda es si una cosa así puede ocurrir en España. El especialista en derecho digital de Ecix Group, profesor de la Universidad Carlos III de Madrid y miembro de ENATIC, Francisco Pérez Bes, nos confirma que «en estos mismos servicios ubicados en España esta situación no debería poder darse. Y, en caso de hacerlo, sería una práctica sancionable desde varios puntos de vista, especialmente el de protección de datos y protección del consumidor y, en su caso, del paciente».

las compañías que actúen en Europa deben cumplir con la normativa europea en materia de protección de datos, y esas prácticas están muy restringidas por el RGPD

Además de lo ilícito de la captación y almacenamiento, para Pérez Bes «la remisión de los mismos con empresas ubicadas fuera del espacio económico europeo se vería restringida por la regulación de las transferencias internacionales de datos«, de manera que si una empresa llevase a cabo este tipo de prácticas, podría ser sancionada por un tratamiento ilícito de datos personales de especial protección, como son los datos de naturaleza médica».

Este experto legal afirma que no tiene conocimiento de compañías que hagan esto en Europa, incluso aquellas que operen en territorio comunitario y tengan sede estadounidense, porque «las compañías que actúen en Europa deben cumplir con la normativa europea en materia de protección de datos, y esas prácticas están muy restringidas por el RGPD», afirma.

Así que desde el punto de vista legislativo, los europeos, y por consiguiente los españoles, podemos estar tranquilos, porque cualquiera de las tecnológicas que consintiera algo similar con datos médicos de pacientes españoles, se les caería el presupuesto en multas.

Desde el punto de vista técnico, el control del comportamiento del usuario «puede hacerse también con cookies comportamentales, o con la descarga de programas ejecutables en el dispositivo, lo que en Europa requiere el consentimiento expreso e informado del usuario. Son prácticas intrusivas que pueden llevar a la empresa responsable a grandes multas en Europa«, concluye el especialista de ENATIC.

en España tenemos el riesgo de que nuestros datos de salud o médicos se vean expuestos y sean mal utilizados «por una mala configuración de la site

El experto en ciberseguridad y privacidad de ERNI, David Soto, ha analizado el informe de Seguridad Feroot y ha visto que el 90% de los datos de los que habla provienen de Google, más específicamente de sus aplicaciones como Analitics, por ejemplo. «Que se vendan o transmitan nuestros datos a otro país, en el caso de Estados Unidos, posiblemente sí puede ocurrir. En el caso de España o del resto de Europa, es más difícil».

A nivel de pixels, «lo que sí se está haciendo es traking para temas relacionados con el SEO o el posicionamiento web, para mejorar la experiencia de usuario, a través de las herramientas analíticas de Google o del mismo Facebook, porque el caso de TikTok que menciona el informe en Europa es residual», nos tranquiliza Soto.

Sin embargo, sí nos confirma que en España tenemos el riesgo de que nuestros datos de salud o médicos se vean expuestos y sean mal utilizados «por una mala configuración del sitio, de la página web, por la cual se estén enviado datos clínicos o personales de salud a Estados Unidos, por ejemplo». Ese es nuestro principal peligro; que el cibercrimen se haga con esos datos porque no tenemos implementadas las debidas medidas de ciberseguridad en la web o en los sistemas en los que estén alojados.

nuestro principal peligro; que el cibercrimen se haga con esos datos porque no tenemos implementadas medidas de ciberseguridad en la web o en los sistemas

«Todos nuestros datos están en peligro debido al phishing, o a los ataques de ramsonware por una mala configuración de algún servidor. En España, además, no hay presupuesto en la Sanidad Pública para actualizar los sistemas y frenar los ciberriesgos», nos puntualiza Soto, y señala como ejemplo el caso del ciberataque que sufrió el Hospital Clinico de Barcelona, que al parecer habría estado expuesto a través de un servidior con tecnología muy antigua.

La legislación europea impone unas políticas que obligan a cualquier empresa o administración a exponer e informar su la política de cookies y de privacidad. Si se entra en una página web europea y no expone claramente su politica de cookies, se puede denunciár y se pueden encontrar con serios problemas. «Otra cuestión son las empresas que se dedican a recopilar desde USA los datos genéticos de ciudadanos y ciudadanas europeos que quieren conocer en detalle su ADN por motivos médicos o por saber la naturaleza de sus orígenes genéticos. Esos datos, una vez están en manos de compañías estadounidenses, pueden hacer con ellos lo que quieran«, nos puntualiza Soto.

GOOGLE, MICROSOFT Y META NO DEBEN PERMITIRLO

Desde el punto de vista de la legislación americana, según el bufete de abogados PC Polisinelli consultado por Bloomberg, «las páginas web que requieren un inicio de sesión plantean una preocupación mayor, ya que los datos personales están expuesto a un tercero», lo que genera posibles demandas de privacidad si el usuario no dio su consentimiento.

El estudio encontró evidencias de sus conclusiones al recopilar algunas investigaciones al respecto que se habían hecho públicas, como la realizada en 2022 por The Markup, que encontró el rastreador de píxeles de Meta en los sitios web de un tercio de los 100 hospitales más importantes de EE. UU. Ese rastreador luego envió datos de los pacientes de esos sitios en Facebook.

encontró el rastreador de píxeles de Meta en los sitios web de un tercio de los 100 hospitales más importantes de EE. UU

El regulador de Estados Unidos, la Comisión Federal de Comercio (FTC) puso en aviso en septiembre de 2021 a las tecnológicas y otras empresas que gestionan aplicaciones relacionadas con la salud de que no podrían mover un solo dato médico sin el consentimiento del interasado. En diciembre de 2022, el Departamento de Salud y Servicios Humanos del Gobierno de EE.UU (Department of Health & Human Services o HHS) publicó una orientación sobre tecnologías de seguimiento y cumplimiento de la Ley de Responsabilidad y Portabilidad de Seguros de Salud americana (HIPAA), por la que las empresas y organizaciones de atención sanitaria no pueden utilizar tecnología de seguimiento, porque la información podría divulgarse a terceros.

Desde esa publicación han aumentado los litigios por el intercambio de información. La HHS ya ha alertado sobre el riesgo de la divulgación de datos a través de los rastreadores, y de la utilización de las herramientas analíticas de Google y Facebook en 130 organizaciones de atención médica y de salud, para que no olviden que son las responsables de su control. Otra cosa es que allí, por estos casos, todavía no hay medidas punitivas más allá de unas multas asumibles por las grandes multinacionales.

Jaume Roures ha tomado la puerta de salida en Mediapro cinco años después de perder el control accionarial de la compañía que él fundó hace casi tres décadas junto a Tatxo Benet, que se mantendrá en el gigante audiovisual catalán.

El fondo chino Southwind Media, que controla el 85% del accionariado de la productora, ultima la venta de la misma con el ánimo de aprovechar la ola de los resultados de 2022 (más de 1.200 millones de euros de facturación y un beneficio operativo hasta los 189 millones de euros, lo que supuso un 18% más que en el ejercicio previo).

Esta baja sensible golpea la posible venta de Southwind Media, que ha apretado el acelerador al poner en marcha una campaña para desmentir la información publicada este viernes por los medios escritos de Prisa. Cinco Días y El País, al unísono, contaron que Roures salía de la compañía por su negativa a que la venta a un tercero desvirtuase el gigante audiovisual especializado en derechos futbolísticos, medios técnicos y ficción.

Southwind Media podría vender Mediapro tras haber ejercido de pulmón en la ampliación de capital de 2021

El fondo chino fue el pulmón de la ampliación de capital de 620 millones de euros de 2021 con los que Mediapro rebajo su deuda hasta una cantidad ‘asumible’ (algo más de 400 millones).

MEDIAPRO ALABA A ROURES

Roures calla tras su salida tras negarse a nutrir la tupida nota de prensa que fue rebotada este viernes por Mediapro, que aseguró que «Roures y Benet han sido unas piezas clave en la evolución no solo de Grupo Mediapro, sino que han sido referentes mundiales en el sector audiovisual».

Sobre el equipo directivo actual de Mediapro, por si existieran dudas, dicen que «todos ellos están plenamente comprometidos con el futuro del grupo y trabajan sin descanso para satisfacer a sus clientes y aportarle valor a los accionistas».

BENET ROMPE A HABLAR

El discretísimo Tatxo Benet, muy bien valorado incluso en sectores mediáticos antipáticos contra Roures por motivos ideológicos, ha roto a hablar con la intención de salir al quite de los rumores que circulan por la Villa y Corte.

Benet dice que «Mediapro se ha convertido en una gran empresa, una empresa resiliente que ha demostrado que siempre ha sabido superarse ante cualquier nuevo desafío». «Todo el equipo gestor y las 7.000 personas que trabajamos en el grupo seguiremos haciéndolo con la misma eficiencia, eficacia y dedicación. Todo el equipo gestor y su consejero delegado estamos totalmente alineados con los socios accionistas del grupo, Southwind y WPP, con quienes compartimos sin fisuras el proyecto de futuro de la compañía».

Tatxo Benet ha roto su silencio habitual para batallar contra la rumorología sobre el adiós de Roures

«No hay, en este sentido, ni la más mínima disconformidad. En este sentido, no solo no ha habido discrepancias en el modelo de futuro, sino que no ha habido ni el más mínimo cambio ni en el proyecto fundacional ni en los valores que el grupo representa. Y no los va a haber mientras este equipo directivo esté aquí, porque es este equipo directivo quien los ha puesto en práctica durante treinta años y porque nuestros accionistas comparten nuestro proyecto y nuestros valores, que han sido clave a la hora de valorar su inversión en Mediapro. Nadie los ha cambiado ni nadie quiere cambiarlos», añaden.

El productor afirma que «el vacío que deja Jaume en el grupo es inmenso. Y desde un punto de vista personal añoraré mucho estas décadas maravillosas de trabajo conjunto, codo con codo, durante las que hemos colaborado para levantar el Grup Mediapro y convertirlo en lo que es. Pero ello no hubiera sido posible sin las personas que trabajan en el grupo, los mejores profesionales».

«La inspiración y el legado que nos deja Jaume forman parte insustituible del ADN de Grup Mediapro y seguirán siempre presentes en el trabajo de esta compañía, recordándonos que lo primero son las personas, que nunca debemos renunciar a nuestras ideas y sueños, que trabajando como lo ha hecho Jaume seguiremos alcanzando todo aquello que persigamos, por difícil que parezca, sin que el miedo sea un freno a lo que el talento y el esfuerzo nos fijen como objetivo», añade.

Benet avanzan que la productora va a cumplir 30 años de vida «y todos, absolutamente todos, accionistas, consejero delegado, equipo directivo y todas las personas que componen el grupo estamos alineados y comprometidos para vivir otros treinta años, como mínimo, con el mismo éxito que hasta ahora hemos tenido».