MoneyGram hack – incluye números de Seguro Social e identificación con foto para algunos clientes; también Comcast. Hackeo de MoneyGram – incluye números de Seguro Social e identificación con foto para algunos clientes; también afecta a Comcast.

MoneyGram hack – incluye números de Seguro Social e identificación con foto para algunos clientes; también Comcast. 
Hackeo de MoneyGram – incluye números de Seguro Social e identificación con foto para algunos clientes; también afecta a Comcast.

Ataque informático a MoneyGram

Un ataque informático a MoneyGram ha permitido a un atacante obtener los datos personales de un número desconocido de los 50 millones de usuarios de transferencias de dinero de la compañía.

MoneyGram reconoció la brecha de seguridad en un aviso oficial.

El 27 de septiembre de 2024, determinamos que un tercero no autorizado accedió y adquirió información personal de ciertos consumidores entre el 20 y el 22 de septiembre de 2024. Nuestra investigación sobre el problema está en curso.

La información afectada incluía nombres de consumidores afectados, información de contacto (como números de teléfono, correos electrónicos y direcciones postales), fechas de nacimiento, un número limitado de números de Seguro Social, copias de documentos de identificación emitidos por el gobierno (como licencias de conducir), otros documentos de identificación (como facturas de servicios públicos), números de cuentas bancarias, números de Miembro de MoneyGram Plus Rewards, información de transacciones (como fechas y montos de transacciones) y, para un número limitado de consumidores, información de investigaciones criminales (como fraude). Los tipos de información afectada variaban según el individuo afectado.

La empresa dijo que su respuesta inmediata fue desconectar «ciertos sistemas» y desde entonces ha contratado a expertos externos en ciberseguridad para ayudar con su investigación. También está colaborando con las autoridades.

MoneyGram aún no ha revelado cuántos clientes se ven afectados, o incluso confirmado si tiene esta información. Alrededor de 50 millones de personas en 200 países utilizan el servicio.

La empresa dice que a los clientes afectados en EE. UU. se les ofrecerá una suscripción gratuita de dos años al servicio de protección de identidad y monitoreo crediticio de Experian. Detalles sobre cómo registrarse se pueden encontrar aquí.

Se pide a cualquier persona que crea que puede haber sido afectada que se comunique con la empresa al número gratuito (833) 918-1122 citando el «número de compromiso B132368».

Comcast también afectado

Un ataque no relacionado a una empresa de cobro de deudas utilizada por Comcast tuvo lugar en febrero. La empresa de televisión por cable dijo en ese momento que no se había comprometido ningún dato de los clientes en el ataque a Financial Business and Consumer Solutions (FBCS).

En julio, sin embargo, Comcast se retractó de esto y admitió que se había obtenido la información personal de algunos clientes. Una presentación en la corte vista por Engadget revela que 237,703 clientes tuvieron sus datos robados.

Los atacantes fueron minuciosos, recopilando nombres, direcciones, números de Seguro Social, fechas de nacimiento, números de cuenta de Comcast y números de identificación. Comcast dice que los datos robados pertenecen a clientes que se registraron en la empresa «alrededor de 2021». También dice que ha dejado de utilizar FBCS con fines de cobro de deudas.

El mismo ataque también afectó los datos de 600,000 clientes de la empresa de compra de deudas CF Medical y Truist Bank.

Cómo protegerse

Siempre trata con sospecha cualquier comunicación que implique finanzas, ya sea un mensaje de texto, un correo electrónico o una llamada telefónica. El enfoque más seguro siempre es colgar y llamar a la empresa en un número genuino conocido (como el impreso en tu estado de cuenta bancaria o tarjeta de pago) para verificar cualquier información que te hayan proporcionado antes de actuar sobre ella.

Algunas personas prefieren jugar de forma segura congelando su crédito, y descongelándolo solo cuando necesitan solicitar financiamiento. Esto evitará que alguien obtenga un acuerdo de financiamiento utilizando tus detalles.

Foto de Luther.M.E. Bottrill en Unsplash



Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *