Hack de Capital One: ¿que pasó y tienes derecho a una compensación?
Hacker arrestado después del robo de datos de 106 millones de estadounidenses y canadienses
Imágenes falsas
Un pirata informático ha sido detenido en relación con el robo de los datos personales de alrededor de 106 millones de clientes de la empresa estadounidense Capital One.
Paige Thompson, la presunta pirata informática, fue arrestada en Seattle el lunes por cargos de fraude informático después de presuntamente jactarse de la violación de datos en línea. BBC informes.
Se cree que Thompson robó nombres, direcciones y números de teléfono de clientes que solicitaron productos en la empresa de servicios financieros, dice la emisora.
Si bien Capital One dice que no se expuso información de tarjeta de crédito ni detalles de inicio de sesión de cuenta en el ataque, admite que 140,000 números de Seguro Social, un código de nueve dígitos emitido para ciudadanos estadounidenses, y 80,000 números de cuentas bancarias vinculadas se vieron comprometidos.
Si bien estoy agradecido de que el perpetrador haya sido capturado, lamento profundamente lo que sucedió, dijo Richard Fairbank, director ejecutivo de Capital One. Me disculpo sinceramente por la comprensible preocupación que este incidente debe estar causando a los afectados y me comprometo a corregirlo.
¿Qué sucedió?
El lunes, Capital One anunció que había sido víctima de una importante filtración de datos que expuso la información personal de 100 millones de estadounidenses y seis millones de clientes y solicitantes de tarjetas de crédito canadienses. Tiempos financieros informes.
La violación tuvo lugar en marzo, pero se descubrió solo este mes, dice el periódico. El pirata informático aprovechó los datos personales de los consumidores y las pequeñas empresas que solicitaron tarjetas de crédito entre 2005 y 2019.
Capital One dice que los datos robados incluyen:
- Datos de estado del cliente, como puntajes de crédito, límites de crédito, saldos, historial de pagos, información de contacto
- Fragmentos de datos de transacciones de 23 días entre 2016, 2017 y 2018
- Aproximadamente 140.000 números de seguro social de clientes de tarjetas de crédito
- Alrededor de 80.000 números de cuentas bancarias vinculadas de clientes de tarjetas de crédito aseguradas
- Aproximadamente un millón de números de seguro social, un código de nueve dígitos que se entrega a los residentes canadienses
A pesar de que Bloomberg describe el ataque como posiblemente uno de los más grandes que jamás haya afectado a un banco de EE. UU., El sitio dice que es poco probable que Capital One enfrente consecuencias graves por parte de las autoridades, ya que los datos robados no se distribuyeron a otros ni se utilizaron para fraude.
Aún así, Capital One predice que el ataque generará costos incrementales de aproximadamente $ 100 millones a $ 150 millones (£ 82m- £ 123m) en el transcurso del año.
¿Quién es Paige Thompson?
Paige Thompson, que se cree que es la mente maestra detrás del ataque, trabajó para Amazon como ingeniera de sistemas entre mayo de 2015 y septiembre de 2016, según el Correo diario .
Fue arrestada el lunes en Seattle después de dejar un rastro de migas de pan para las autoridades estadounidenses, dice el sitio de noticias. Por ejemplo, Thompson publicó varias veces en línea que había obtenido los datos, lo que provocó que otros piratas informáticos le advirtieran que se enfrentaría a la cárcel.
Thompson supuestamente robó los datos de los servicios web de Amazon, antes de publicar la información en carpetas en el sitio web de intercambio de archivos GitHub, dice el sitio de noticias.
Luego, el 17 de julio, un informante anónimo alertó a Capital One sobre la ubicación de los datos, agrega Mail. El enlace de GitHub incrustado en el correo electrónico contenía el nombre completo de Thompson, paigeadelethompson, en la URL.
¿Los clientes tienen derecho a compensación?
La compensación parece poco probable en este momento, dado que Capital One aún no ha descubierto ninguna actividad fraudulenta relacionada con los datos personales robados.
Sin embargo, el banco dice que reservará dinero para notificaciones a los clientes y soporte legal, lo que sugiere que anticipa posibles demandas de los clientes afectados.
