El banco australiano P&N filtró los datos personales de sus clientes

Especialistas en seguridad en redes reportan que P&N Bank, institución bancaria que opera al oeste de Australia, ha sido víctima de una brecha de datos que ha comprometido la información personal y financiera de sus clientes. El personal del banco ya se encuentra notificando a todos los posibles afectados.

Inicialmente los medios locales reportaron que un grupo de hackers logró acceder a la información personal de al menos 100 mil ciudadanos australianos como resultado de este incidente de seguridad, aunque aún faltaba la confirmación oficial del banco.

Finalmente P&N Bank confirmó que un grupo de actores de amenaza accedió a información confidencial de los usuarios, incluyendo detalles como:

• Nombres completos
• Direcciones email
• Números telefónicos
• Números de cuenta
• Saldo actual

Además, los funcionarios del banco afirman que otros detalles, como números de seguridad social, clave de licencia de conducir, número de pasaporte, datos de tarjetas de crédito, entre otros, no fueron expuestos durante el incidente.

Después de confirmar la brecha de datos, P&N Bnak comenzó a notificar a sus clientes y a las autoridades sobre el incidente. En su notificación, los funcionarios del banco mencionan que los actores de amenazas comprometieron el sistema de atención a clientes.

Al parecer el ciberataque ocurrió durante la mañana del 12 de diciembre de 2019, mientras el equipo de seguridad en redes del banco realizaba una actualización de sus servidores. Es posible que los hackers atacaran a un contratista del banco que presta servicios de alojamiento para concretar el ataque.

Como medida de seguridad, el banco anunció el cierre de algunos sistemas, entre otros procedimientos: “Después de detectar el ataque, la debilidad de seguridad fue corregida de inmediato. Seguimos monitoreando nuestras redes en busca de indicios de actividad sospechosa”, menciona el mensaje del banco.

Además, P&N Bank anunció que contará con la colaboración de una prestigiosa firma de seguridad en la investigación del incidente. El banco concluyó su mensaje asegurando que, hasta el momento, no existen evidencias de robo de los fondos de los clientes o transferencias no autorizadas.

Expertos en seguridad en redes del Instituto Internacional de Seguridad Cibernética (IICS) recomiendan a los usuarios monitorear sus estados de cuenta bancaria para prevenir posibles intentos de fraude, así como activar las notificaciones SMS de su cuenta y notificar a la institución cualquier actividad sospechosa.

El cargo El banco australiano P&N filtró los datos personales de sus clientes apareció primero en Noticias de seguridad informática.

Ver Fuente