Un ciberataque que expuso la información personal de casi 59.000 residentes de Connecticut ha dado lugar a un acuerdo de 625.000 dólares entre Frontier Communications y las autoridades estatales. El acuerdo sigue a una investigación que descubrió graves debilidades en las prácticas de seguridad de la compañía de telecomunicaciones.
El fiscal general de Connecticut, William Tong, anunció el acuerdo el 16 de octubre de 2026, más de dos años después de la brecha original. Los investigadores determinaron que los atacantes accedieron a los sistemas internos de Frontier en abril de 2024 utilizando credenciales de acceso comprometidas pertenecientes a empleados y proveedores externos.
Una vez dentro de la red, los intrusos robaron información de clientes sin cifrar, incluidos los números de la Seguridad Social. Los registros robados se anunciaron posteriormente para la venta en la dark web, aumentando las preocupaciones sobre posibles robos de identidad y fraude financiero.
La investigación identificó deficiencias de seguridad que iban más allá de las cuentas comprometidas. Según la Oficina del Fiscal General, Frontier presentaba debilidades relacionadas con la gestión de accesos, segmentación de red, cifrado, monitorización de seguridad, formación de empleados y procedimientos para responder a ciberataques.
Según el acuerdo, Frontier debe pagar 625.000 dólares a Connecticut e introducir protecciones más estrictas para la información de los clientes. Estos requisitos incluyen una mejor gestión de contraseñas, autenticación multifactor, monitorización de red mejorada, pruebas de seguridad regulares y controles más estrictos sobre el acceso a registros sensibles.
La empresa también debe mantener un programa integral de seguridad de la información, proporcionar la formación adecuada a los empleados y fortalecer sus procedimientos de respuesta a incidentes. Debe completarse una evaluación de seguridad independiente dentro del plazo de un año desde la entrada en vigor del acuerdo, y los resultados deben ser presentados a las autoridades estatales.
El acuerdo de Connecticut es independiente de un acuerdo de 5,64 millones de dólares alcanzado en una demanda colectiva federal relacionada en Texas. Ese acuerdo cubre aproximadamente a 750.000 personas en todo el país e incluye dos años de supervisión crediticia gratuita para personas elegibles.
Frontier fue adquirida por Verizon en enero de 2026, tras la violación. Ambas compañías cooperaron con la investigación de Connecticut, mientras que Verizon recalcó que el incidente ocurrió antes de asumir la propiedad.
El fiscal general Tong dijo que el acuerdo tenía como objetivo exigir responsabilidades a Frontier por proteger la información sensible que recopilaba de los clientes. También subrayó la importancia de implementar mejoras de seguridad para evitar incidentes similares.