Top 8 de brechas de datos del sector financiero

Las violaciones de datos son incidentes de seguridad en los que personas no autorizadas acceden a datos protegidos. Pueden ocurrir por varias razones, incluidos los ciberataques maliciosos, procedimientos de seguridad inadecuados o fallas técnicas. Al decidir su objetivo, los atacantes maliciosos buscan el máximo impacto y el mayor beneficio. En el sector financiero consiguen ambas cosas, y lo saben. El año pasado el sector financiero fue el más vulnerado, superando a los sectores de la salud y los servicios profesionales.

Por muy vergonzoso o negativo que sea para su marca, es útil que sus colegas sepan cómo se han visto afectadas estas empresas financieras por las violaciones de datos y exponer las lecciones que pueden enseñar a otras organizaciones, independientemente del sector. Por eso hemos elaborado esta lista, las 8 mayores violaciones de datos en el sector financiero, que incluye bancos, fintechs y agencias de reportes credenciales y de diferentes países. Están ordenadas por el número de datos comprometidos. Hemos incluido la causa, el impacto y las lecciones aprendidas porque queremos que obtengas la mayor información posible de estas empresas, para que sus errores pasados no sean tus errores futuros.

En 2023 la mayor violación de datos experimentada por una institución financiera la sufrió la agencia de cobro de deudas NCB Management Services. Sufrieron un ataque de violación de datos que, al parecer, concluyó con el pago de un rescate. Sin embargo, alrededor de 1,1 millones de personas vieron comprometida su información. Clientes de Bank of America y Capital One, entre otras compañías, vieron su información comprometida, la cual incluía su dirección, número de identificación personal, número de cuenta y estado de la cuenta, durante el ataque a NCB. La empresa estadounidense de cobro de deudas tuvo conocimiento de la filtración tres días después de que se produjera. Más tarde tuvieron que enviar un comunicado a las posibles víctimas, informándoles de que atacantes habían penetrado en sus sistemas. En el comunicado, NCB aseguraba que los atacantes ya habían sido bloqueados y que no había conocimiento de que la información a la que se había accedido fuese distribuida o utilizada maliciosamente.

NCB omitió más detalles sobre la naturaleza del ataque sufrido. Pero una demanda colectiva se presentó poco después de que se anunciara el ataque. En ella se especificaba que la red de NCB no estaba cifrada y era accesible sin contraseña ni autenticación multifactor. La demanda también especifica que "la empresa podría haber evitado la brecha aplicando medidas razonables de ciberseguridad o si simplemente hubiese eliminado los datos". Una fuente interna desconocida afirma que la empresa de cobros sabía que tenía vulnerabilidades pero no hizo nada al respecto. Esta demanda sigue abierta.

Con la comprensión de estos ejemplos las organizaciones podrían aplicar mejores medidas de seguridad para mitigar el riesgo de violación de datos. Entre ellas figuran utilizar contraseñas seguras, parchear las vulnerabilidades del software con la mayor brevedad, aplicar mejores controles de acceso, capacitar a empleados y clientes en las buenas prácticas de ciberseguridad, y disponer de un plan de respuesta ante cualquier incidente.

Estas violaciones de datos, todas ellas perpetradas por actores maliciosos, demuestran que hay varias formas de penetrar un sistema y aprovecharse de las malas prácticas. Cabe mencionar un aspecto importante, las 5 mayores violaciones de esta lista tuvieron que ver con vulnerabilidades de software. Por ello, desde Fluid Attacks, recomendamos pruebas de seguridad continuas, tanto con herramientas automatizadas como con métodos manuales que impliquen un equipo de hacking ético.

Contáctanos para que te contemos cómo nuestra solución de Hacking Continuo puede ayudar a tu organización.