Informe sobre el panorama de las amenazas cibernéticas en el sector financiero del Reino Unido 2021-2022

Esta investigación tiene como objetivo arrojar luz sobre las amenazas cibernéticas dirigidas al sector financiero del Reino Unido, que sigue la tendencia de trasladar los servicios bancarios y financieros al ámbito digital, lo que lo expone al riesgo de sufrir ciberataques. Dado que el sector financiero del Reino Unido es el que más probabilidades tiene de almacenar datos personales de los clientes, la cuestión del estado de la ciberseguridad de este sector reviste una importancia capital. Además, la investigación describe las amenazas a las que se han enfrentado las empresas británicas durante 2021 y principios de 2022, y ofrece información sobre los grupos de amenazas persistentes avanzadas (APT) que han tenido al Reino Unido como objetivo durante 2021.

Aspectos más destacados del informe:

• En 13 meses se han filtrado casi 17 000 credenciales vinculadas a las principales entidades financieras del Reino Unido, el 66 % de ellas sin contraseña.
• Las fuentes más importantes: las filtraciones de RedCappi, ParkMobile y Oxfam Australia; ninguna de las 14 empresas más afectadas tiene su sede en el Reino Unido.
• Alrededor de 2.000 cuentas comprometidas en mercados de botnets, entre las que se incluyen el correo electrónico seguro de un banco de inversión, el inicio de sesión único de ADFS y las VPN corporativas.
• Hay a la venta unos 60 accesos de red a empresas del Reino Unido, como, por ejemplo, un acceso RDP a una empresa de tecnología financiera por 300 dólares estadounidenses, y el «barf» de la IAB.
• 135 víctimas de ransomware en el Reino Unido en 2021, afectadas principalmente por Conti, PYSA, LockBit y REvil, además de grupos APT que tienen como objetivo al Reino Unido