Zoom Video Communications, Inc. (NASDAQ: ZM), la plataforma unificada de comunicación que reúne grupos para lograr más en un entorno de video sin complicaciones, informó que respecto a la utilización de contraseñas Zoom en la llamada Dark Web (Web Oscura), la empresa reitera que toma la seguridad del usuario muy en serio y se compromete a garantizar su privacidad.
Zoom señala que es común que los servicios Web que sirven a los consumidores, sean el objetivo de este tipo de ciberataques, que generalmente involucran a actores o grupos malintencionados que prueban un gran número de contraseñas ya comprometidas de otras plataformas para ver si los usuarios los han reutilizado en otro lugar. Este tipo de ataques generalmente no afectan a los clientes de Zoom de grandes empresas, que usan sus propios sistemas de inicio de sesión únicos.
Zoom ha contratado a varias empresas de inteligencia para encontrar estas revisiones de contraseñas y las herramientas utilizadas para crearlas, así como a una empresa que ha cerrado miles de sitios Web tratando de engañar a los usuarios para que descarguen malware o cancelen sus contraseñas.
Dicha empresa continúa investigando y está bloqueando las cuentas que ha encontrado comprometidas, solicitando a los usuarios que cambien sus contraseñas por unas más seguras y, al mismo tiempo, implementar soluciones tecnológicas adicionales para reforzar estos esfuerzos.
Zoom implementa una nueva función para que los usuarios tengan el control sobre el enrutamiento de datos
Zoom está aprovechando una sólida red global para apoyar a sus usuarios, sin importar dónde se encuentren, enrutando de forma nativa el tráfico a través de zonas de reuniones que proporcionan más seguridad y mejor rendimiento.
Los clientes de Zoom de pago podrán personalizar qué regiones del centro de datos puede usar su cuenta para su tráfico de reuniones en tiempo real. A partir del 18 de abril, cada cliente de Zoom de pago podrá participar o salir de una región específica de centro de datos.
Esto determinará los servidores de reuniones y los conectores Zoom que se pueden utilizar para conectarse a sus reuniones o Webinars que está generando y garantizar un servicio de mejor calidad.
- A partir del 18 de abril, con respecto a los datos en tránsito, los administradores de Zoom y los propietarios de cuentas de pago pueden, a nivel de cuenta, grupo o usuario:
- Inhabilitar regiones específicas del centro de datos.
- Optar por regiones específicas del centro de datos.
- No podrá cambiar ni excluirse de su región predeterminada, que se bloqueará. La región predeterminada es la región donde se aprovisiona la cuenta de un cliente. Para la mayoría de nuestros clientes, esto es Estados Unidos.
Esta función brinda a nuestros clientes mayor control de sus datos e interacción con nuestra red global, al utilizar los servicios de comunicación de video Zoom líderes en la industria.
Datos adicionales
- Zoom proporciona servicios mediante sus propios centros de ubicación administrados por Zoom, así como una robusta arquitectura de nube pública. La selección regional se respetará independiente del recurso subyacente que se utilice para la reunión.
- Los Conectores de Salas de Conferencias Zoom (CRCs) en regiones deshabilitadas no podrán conectarse a reuniones o Webinars.
- Los números de marcación regional se inhabilitan cuando una región está inhabilitada.
- Actualmente, nuestros centros de datos se agrupan en estas regiones: EE.UU., Canadá, Europa, India, Australia, China, América Latina y Japón/Hong Kong.
- Los usuarios gratuitos estarán bloqueados en los centros de datos dentro de su región predeterminada donde se aprovisiona su cuenta. Para la mayoría de los usuarios gratuitos, esto es Estados Unidos. Los datos de usuarios gratuitos fuera de China nunca se enrutarán a través de China.
- Como recordatorio, los servidores de reuniones en China siempre han sido geocercados con el objetivo de garantizar que los datos de las reuniones de los usuarios fuera de China, se queden fueran de China. El 3 de abril, eliminamos todos nuestros servidores de túnel HTTPS en China para evitar cualquier conexión inadvertida a través de China.
