Especialistas en seguridad en redes reportan que P&N Bank, institución bancaria que opera al oeste de Australia, ha sido víctima de una brecha de datos que ha comprometido la información personal y financiera de sus clientes. El personal del banco ya se encuentra notificando a todos los posibles afectados.
Inicialmente los medios locales reportaron que un grupo de hackers logró acceder a la información personal de al menos 100 mil ciudadanos australianos como resultado de este incidente de seguridad, aunque aún faltaba la confirmación oficial del banco.
Finalmente P&N Bank confirmó que un grupo de actores de amenaza accedió a información confidencial de los usuarios, incluyendo detalles como:
- Nombres completos
- Direcciones email
- Números telefónicos
- Números de cuenta
- Saldo actual
Además, los funcionarios del banco afirman que otros detalles, como números de seguridad social, clave de licencia de conducir, número de pasaporte, datos de tarjetas de crédito, entre otros, no fueron expuestos durante el incidente.
Después de confirmar la brecha de datos, P&N Bnak comenzó a notificar a sus clientes y a las autoridades sobre el incidente. En su notificación, los funcionarios del banco mencionan que los actores de amenazas comprometieron el sistema de atención a clientes.
Al parecer el ciberataque ocurrió durante la mañana del 12 de diciembre de 2019, mientras el equipo de seguridad en redes del banco realizaba una actualización de sus servidores. Es posible que los hackers atacaran a un contratista del banco que presta servicios de alojamiento para concretar el ataque.
Como medida de seguridad, el banco anunció el cierre de algunos sistemas, entre otros procedimientos: “Después de detectar el ataque, la debilidad de seguridad fue corregida de inmediato. Seguimos monitoreando nuestras redes en busca de indicios de actividad sospechosa”, menciona el mensaje del banco.
Además, P&N Bank anunció que contará con la colaboración de una prestigiosa firma de seguridad en la investigación del incidente. El banco concluyó su mensaje asegurando que, hasta el momento, no existen evidencias de robo de los fondos de los clientes o transferencias no autorizadas.
Expertos en seguridad en redes del Instituto Internacional de Seguridad Cibernética (IICS) recomiendan a los usuarios monitorear sus estados de cuenta bancaria para prevenir posibles intentos de fraude, así como activar las notificaciones SMS de su cuenta y notificar a la institución cualquier actividad sospechosa.
Trabajando como arquitecto de soluciones de ciberseguridad, Alisa se enfoca en la protección de datos y la seguridad de datos empresariales. Antes de unirse a nosotros, ocupó varios puestos de investigador de ciberseguridad dentro de una variedad de empresas de seguridad cibernética. También tiene experiencia en diferentes industrias como finanzas, salud médica y reconocimiento facial.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
