Maine ha desactivado su portal público de notificación de brechas de datos después de que se publicaran denuncias falsas en el sitio web del estado, lo que ha llevado a una revisión de los procedimientos para prevenir futuros abusos.
Ayer, BleepingComputer informó que se habían presentado denuncias falsas de brechas de datos en el portal oficial de notificación de Maine, suplantando a Discord y a la plataforma social de realidad virtual multijugador VRChat.
En ese momento, VRChat dijo a BleepingComputer que la presentación era fraudulenta y se había realizado utilizando el nombre de un empleado ficticio.
En un comunicado publicado el viernes, la Oficina del Fiscal General de Maine reconoció que se presentaron "bromas" de brechas de datos a través del sistema de informes del estado.
"La Oficina del Fiscal General de Maine ha sido informada de un aparente abuso de nuestro sistema de informes de brechas de datos", dice el comunicado. "Después de conversaciones con VRChat, una de las dos empresas afectadas, ha quedado claro que las brechas de datos reportadas eran bromas presentadas por una entidad desconocida no relacionada con ninguna de las dos empresas. Estos informes falsos han sido eliminados de la base de datos. No tenemos conocimiento de ningún informe legítimo reciente de brecha de datos de VRChat o Discord".
La Oficina del Fiscal General dice que ahora ha desactivado temporalmente el acceso público a la base de datos de notificaciones de brechas mientras revisa los procedimientos de informes para reducir abusos similares en el futuro.
Antes del cierre, los avisos de brecha presentados se publicaban automáticamente en la base de datos pública.
"No tenemos conocimiento independiente de las brechas; la entidad que presenta completa la información y va directamente al sitio. Revisaremos la que usted ha señalado, gracias", dijo la Oficina del Fiscal General de Maine a BleepingComputer.
El aviso indica que las empresas pueden continuar presentando notificaciones de brechas a través del servicio de informes, pero los miembros del público que buscan copias de las divulgaciones ahora deben contactar directamente a la Oficina del Fiscal General.
El portal de brechas de datos de Maine es utilizado comúnmente por periodistas, investigadores y empresas de inteligencia de amenazas para monitorear nuevos incidentes de seguridad y determinar si las organizaciones están reportando ciberataques o brechas de datos que afectan a los consumidores.
El incidente demuestra cómo las divulgaciones de brechas publicadas automáticamente pueden ser utilizadas para difundir información errónea y dañar la reputación de una empresa.
La presentación fraudulenta de VRChat afirmaba que la compañía sufrió una brecha de datos que afectó a más de 2.4 millones de personas e incluía un nombre de contacto de empleado fabricado en la divulgación.
Después de que BleepingComputer contactara a VRChat sobre la presentación, la compañía confirmó que la divulgación era falsa y declaró que no había enviado el aviso a las autoridades de Maine.
BleepingComputer también contactó a Discord sobre el aviso fraudulento presentado en el sitio, pero no recibió respuesta.
No está claro cuántos avisos de brecha fraudulentos adicionales pueden haber sido presentados a través del portal antes de que el estado suspendiera el acceso público a la base de datos.
