Hackeo a TeleMessage expone datos de funcionarios del gobierno estadounidense

Vulnerabilidad en app de mensajería compromete información sensible

Un hacker explotó una vulnerabilidad en TeleMessage, servicio que ofrece versiones modificadas de aplicaciones encriptadas como Signal, Telegram y WhatsApp, accediendo a mensajes archivados y datos de funcionarios gubernamentales y empresas, según reportó 404 Media.

¿Qué se filtró?

• Contenido de mensajes y notas de voz
• Información de contacto de funcionarios
• Credenciales de acceso interno de TeleMessage
• Datos de U.S. Customs and Border Protection, Scotiabank y Coinbase

Impacto en figuras clave

Aunque los mensajes del exasesor de seguridad nacional Mike Waltz y miembros del gabinete no fueron comprometidos, el ataque reveló que los archivos de chat no estaban encriptados de extremo a extremo en la versión modificada de Signal que ofrece TeleMessage.

Respuesta de las empresas

• Smarsh (dueña de TeleMessage): Suspensión temporal de servicios e investigación con firma de ciberseguridad externa
• Coinbase: «No hay evidencia de acceso a información sensible de clientes»

«Actuamos rápidamente para contenerlo» – Declaración oficial de Smarsh