Capital One ha revelado que la información personal, incluidos los números de la Seguridad Social y de las cuentas bancarias de más de 100 millones de personas, fue robada durante un hackeo que condujo a la detención de una mujer de Seattle.
La ex ingeniera de software Paige A. Thompson, de 33 años, está acusada de robar datos de las solicitudes de tarjetas de crédito de Capital One en lo que constituye una de las 10 mayores violaciones de datos de la historia, según una investigación de USA TODAY.
Capital One dijo que los datos incluían nombres, direcciones y números de teléfono de personas que solicitaron sus productos. El pirata informático no accedió a los números de cuenta de las tarjetas de crédito, dijo la empresa.
El presunto pirata informático cometió el error de jactarse de la infracción en Internet y, por consiguiente, fue detenido el lunes siguiente.
¿A cuántas personas afecta?
Capital One gestiona bancos minoristas y también es un importante emisor de tarjetas de crédito.
A declaración fue publicada por la empresa, diciendo que la brecha afectó a aproximadamente 100 millones de individuos en los Estados Unidos y 6 millones de personas en Canadá, informa la BBC.
El comunicado añade que unos 140.000 números de la seguridad social y 80.000 números de cuentas bancarias vinculadas fueron comprometidos en Estados Unidos.
En Canadá, alrededor de un millón de números de la seguridad social pertenecientes a clientes de tarjetas de crédito de Capital One también se vieron comprometidos.
El hackeo fue identificado el 19 de julio.
Capital One dijo que el hacker fue capaz de "explotar" una "vulnerabilidad de configuración" en la infraestructura de la empresa.
Además de los nombres y las fechas de nacimiento, el pirata informático también consiguió obtener puntuaciones de crédito, límites, saldos, historial de pagos e información de contacto.
¿Cómo ha reaccionado Capital One?
Capital One dijo que era poco probable que la información se utilizara para cometer un fraude, pero que seguiría investigando la infracción.
La empresa notificará a los afectados y les proporcionará un control de crédito y una protección de la identidad gratuitos.
El presidente Richard Fairbank dijo en un comunicado: "Aunque agradezco que se haya capturado al autor, lamento profundamente lo ocurrido.
"Pido sinceras disculpas por la comprensible preocupación que este incidente debe estar causando a los afectados y me comprometo a corregirlo. "
¿Qué sabemos del supuesto hacker?
El departamento de justicia estadounidense ha confirmado que ha detenido a un antiguo ingeniero de software de la empresa tecnológica de Seattle en relación con la filtración.
Paige Thompson, de 33 años, fue detenida el lunes por fraude y abuso informático. Thompson compareció ante el tribunal federal de Seattle y se ha programado una audiencia para el 1 de agosto.
Los documentos judiciales afirman que se jactó de la violación de datos en un foro en línea.
Un comunicado de la fiscalía estadounidense en Washington dice: "El 17 de julio de 2019, un usuario de GitHub que vio la publicación alertó a Capital One de la posibilidad de que hubiera sufrido un robo de datos".
La Sra. Thompson se enfrenta a una pena máxima de cinco años de prisión y a una multa de $250.000 (204.713 libras).
Fuentes: USA Today, Noticias de la BBC
