Una violación masiva de datos en Capital One expuso los datos de más de cien millones de clientes, después de que la información personal de solicitudes para tarjetas de crédito, incluidos unos 80,000 números de cuentas bancarias y 140,000 números de Seguro Social, fueron robados por una ex empleada de la compañía que manejaba cuentas en la nube.
La escala masiva de las aplicaciones de tarjetas de crédito que fueron obtenidas podría hacer de esta una de las mayores violaciones de datos financieros de la historia. La más grande hasta el momento fue la violación de Equifax en 2017, en la que piratas informáticos robaron datos personales de aproximadamente 147 millones de personas, y que terminó en un acuerdo de $700 millones de dólares con la Comisión Federal de Comercio (FTC). Aún está por verse cuáles serán las consecuencias para Capital One.
A medida que esta noticia continúa en desarrollo te presentamos todo lo que deberías saber sobre esta nueva fuga de datos, la última información, y cómo saber si fuiste afectado.
NOVEDADES RECIENTES
Descubren y arrestan a presunto culpable
Autoridades federales arrestaron a Paige Thompson, una mujer del área de Seattle, quien es presuntamente la responsable de este robo masivo de datos. Las autoridades dijeron que Thompson, quien anteriormente había trabajado para Amazon Web Services, robó en marzo los datos personales de las aplicaciones de tarjetas de crédito. Amazon maneja la base de datos en la nube de Capital One.
“Aunque parte de la información en esas solicitudes (como los números de Seguro Social) fueron cifrados, otra información, incluidos los nombres, las direcciones, las fechas de nacimiento y la información de los solicitantes sobre su historial de crédito, no se han tokenizado”, dijo el FBI en una denuncia penal obtenida por el Washington Post.
Thompson ha sido acusada de “exfiltrar y robar información, incluidas las solicitudes de tarjeta de crédito y otros documentos, de Capital One”, según documentos judiciales. Otros datos comprometidos incluyen puntajes de crédito, límites de crédito, saldos, e información de pago. Además, alrededor de un millón de números de Seguro Social de ciudadanos canadienses también se vieron comprometidos.
Capital One admite violación de seguridad
Capital One admitió que fue víctima de la violación de datos el lunes por la noche, publicando un comunicado que explica la situación, y señalando que afectó a aproximadamente a cien millones de personas en los Estados Unidos, y 6 millones en Canadá. “Según nuestro análisis hasta la fecha, creemos que es poco probable que la información haya sido utilizada para fraude o haya sido difundida por esta persona”, escribió la compañía. “Sin embargo, continuaremos investigando”.
Según documentos judiciales, Thompson trabajaba para una empresa de computación en la nube que fue contratada por Capital One. Esa compañía fue identificada como Amazon Web Services, que maneja una cantidad masiva de tráfico de internet.
Capital One describió al presunto hacker como un “individuo altamente sofisticado que pudo explotar una vulnerabilidad de configuración específica en nuestra infraestructura”. La compañía agregó que abordó la vulnerabilidad después de descubrirla, y que gran parte de los datos, pero no todos, estaban encriptados. Dicho esto, la compañía dijo que, debido a que Thompson tenía acceso al sistema, pudo descifrar algunos de los datos.
¿Tu información fue expuesta?
Hasta el momento no está claro cómo los clientes pueden confirmar directamente si fueron afectados, pero es muy probable que si alguna vez solicitaste una tarjeta de crédito de Capital One, tus datos generales podrían estar en riesgo. La compañía simplemente dio a conocer un sitio dedicado a esta situación para que sus clientes puedan acceder a más información.
Hay que tomar en cuenta que, aunque más de cien millones de clientes fueron afectados, sólo un número menor de personas tuvo expuesta su información privada y sensible, como el número de cuenta de banco y número de seguro social. En ese caso, si tus datos personales se vieron comprometidos, deberías recibir pronto una notificación de Capital One.
“Notificaremos a las personas afectadas a través de una variedad de medios”, escribió Capital One, “Haremos que el monitoreo de crédito gratuito y la protección de identidad estén disponibles para todos los afectados”. La compañía espera que la violación le cueste entre $100 y $150 millones de dólares, principalmente por el costo de notificar a los clientes y monitorear su crédito.
Te mantendremos informado con el desarrollo de esta noticia.
Recomendaciones del editor
Deja un comentario