Un empleado de Pfizer, instaló sin autorización un software para compartir archivos en una laptop de la compañÃa, que le fue proporcionada para usarla en su casa, ha expuesto los números de seguridad social y otros datos personales pertenecientes a cerca de 17,000 empleados actuales y antiguos de la empresa farmacéutica.
La empresa ha alertado a los empleados que pudieran resultar afectados debido a este incidente.
Los directivos de Pfizer no pudieron ser avisados inmediatamente. Pero las copias de estas cartas ya fueron colocadas en varios sitios, incluyendo Pharmalot, un blog que cubre todo respecto a la industria farmacéutica.
El incidente ha requerido una investigación por el procurador general Richard Blumenthal. En una carta del 6 de junio, Blumenthal pidió los detalles de las medidas tomadas antes de que los datos fueran comprometidos, asà como la información de la fecha del descubrimiento del incidente y la respuesta que dio Pfizer cuando se dio cuenta.
En la carta de Blumenthal también solicitó a Pfizer, el modo en que la empresa podÃa distinguir entre los datos que fueron comprometidos y los que no. La carta que Blumenthal dio a Pfizer debe ser respondida antes del 22 de junio.
De acuerdo a la descripción de Pfizer sobre el incidente, el compromiso de los datos provino del uso del software para compartir archivos en la laptop del empleado.
En la carta del 1 de junio firmada por la consejera general Lisa Goldman, no mencionó el modo por el cual la empresa identificó el incidente. Pero dijo que tan pronto como la compañÃa estuvo enterada, recuperó la laptop del empleado y removió el software para compartir archivos.
Tales incidentes destacan la importancia de implementar controles para prevenir cualquier fuga, accidental o deliberada, de los datos, mediante herramientas para compartir archivos o aplicaciones como los sistemas de mensajes instantáneos, dijo Devin Redmond, director del grupo de productos de seguridad Websense. Tales controles deben incluir medidas para restringir el contenido que se filtra en las entradas de la red, controles en el acceso de los datos y la prevención del acceso de las aplicaciones para compartir archivos.
Las noticias del incidente de Pfizer coinciden con el lanzamiento de un estudio hecho por la Universidad de Dartmouth que identificó los riesgos en las aplicaciones que comparten archivos. El estudio examinó los datos que implican búsquedas P2P y los archivos relacionados con 30 bancos de los Estados Unidos sobre un periodo de siete semanas entre diciembre de 2006 y febrero de 2007. Un número, asombrosamente alto, de personas que comparte música y otros archivos en un sistema peer to peer, exponen todo tipo de datos bancarios e información personal en sus computadoras.
Fuente: seguridad.unam.mx