MoneyGram confirma el hackeo: números de seguridad social, licencias de conducir y otra información del cliente expuesta

Lunes, MoneyGram fue confirmado que fue objeto de un ciberataque que resultó en que una parte no autorizada obtuviera acceso a los sistemas internos de su empresa.

Aún no se sabe cuántos clientes de MoneyGram se vieron afectados. Según el sitio web de la empresa, MoneyGram tiene más de 150 millones de clientes en 200 países y territorios.

MoneyGram notificó a los clientes sobre la violación de datos en su sitio web, explicando que la información afectada será diferente para cada cliente.

Los tipos de información de los clientes robados en la infracción incluían nombres, direcciones particulares, números de teléfono, direcciones de correo electrónico, cumpleaños, números de Seguro Social, números de cuentas bancarias, números de MoneyGram Plus Rewards e información de transacciones.


Ofertas de Prime Day que puedes comprar ahora

Los productos disponibles para comprar aquí a través de enlaces de afiliados son seleccionados por nuestro equipo de ventas. Mashable puede ganar una comisión de afiliado si compra algo a través de enlaces en nuestro sitio.


Además, también se llevaron copias de documentos de identificación, como licencias de conducir, así como otros documentos de identificación, como copias de facturas de servicios públicos. MoneyGram dijo que recibió información de una investigación criminal para un “número limitado de consumidores”, así como sobre el incidente de ciberseguridad.

La velocidad de la luz triturable

La violación de datos de MoneyGram es solo el último robo de datos de clientes

MoneyGram se dio cuenta por primera vez del acceso no autorizado a sus sistemas internos el 27 de septiembre de 2024 y procedió a cerrar temporalmente los sistemas afectados.

“Después de descubrir el problema, tomamos medidas para mantenerlo y solucionarlo, incluida la desconexión proactiva de ciertos sistemas, lo que afectó temporalmente la disponibilidad de nuestros servicios”, dijo MoneyGram en un comunicado.

Luego de una mayor investigación, la empresa afirmó que la infracción ocurrió entre el 20 y el 22 de septiembre.

Justo ayer, Mashable reportado sobre la violación de datos que afecta a los clientes de Comcast. Sin embargo, en este incidente de ciberseguridad, los datos de los clientes de Comcast se obtuvieron a través de una filtración de datos en una empresa de recopilación de datos de terceros. La filtración de datos de MoneyGram es el resultado de un ataque directo a la propia empresa de transferencia de dinero.

Según BleepingComputer informeEl incidente de ciberseguridad en MoneyGram fue el resultado de un ataque de ingeniería social a su servicio de asistencia de TI. Un pirata informático supuestamente se hizo pasar por un empleado y obtuvo acceso a la red de la empresa. MoneyGram aún no ha revelado los detalles del incidente. Sin embargo, la empresa ha confirmado que no se trata de un ataque de ransomware.

En relación con la infracción, MoneyGram ofrece a los clientes afectados dos años de servicios gratuitos de protección de identidad y monitoreo de crédito.



Fuente