40 millones de tarjetas expuestas a los 'piratas'
Un fallo de seguridad inform¨¢tica deja al descubierto los datos personales de clientes de MasterCard y Visa en EE UU
La mayor ciberestafa en la historia del sector financiero amenaza a Estados Unidos. La alerta la activaron la pasada madrugada las compa?¨ªas emisoras de tarjetas de cr¨¦dito MasterCard y Visa, tras reconocer que un fallo en el sistema inform¨¢tico de la subcontrata CardSystems Solutions habr¨ªa puesto en peligro los datos de car¨¢cter personal y bancario de los titulares de 40 millones de tarjetas de cr¨¦dito expedidas por diferentes firmas financieras. El FBI est¨¢ investigando el alcance del fraude desde finales de mayo.
Los consumidores estadounidenses no ganan para disgustos ante el creciente delito de robo de datos personales, del que son v¨ªctimas 10 millones de personas cada a?o en Estados Unidos. Y no se trata siempre de un simple descuido o dejadez de los titulares de tarjetas de cr¨¦dito cuando tiran a la basura documentos con informaci¨®n personal que puede ser utilizada en una estafa. Va m¨¢s all¨¢. Unas veces, porque los bancos pierden la informaci¨®n de sus clientes. Otras, porque los sistemas de seguridad inform¨¢tica no est¨¢n a la altura y se muestran incapaces de contener el ataque de los piratas inform¨¢ticos.
El gigante bancario Citigroup, la mayor entidad financiera del mundo perdi¨® hace dos semanas los datos personales de casi cuatro millones de clientes de su filial CitiFinancial durante un traslado de cintas a la oficina de cr¨¦dito por parte de la compa?¨ªa de mensajer¨ªa UPS.
Bank of America, el segundo grupo bancario del pa¨ªs, hizo lo propio con las cuentas de 100.000 clientes cuando transportaba las cintas donde est¨¢n grabados los datos de estas cuentas y sus titulares al centro que se encarga de hacer las copias de seguridad.
A estos dos casos se suman otros protagonizados por la operadora telef¨®nica MCI, la de cable TimeWarner o la firma de moda Polo Ralph Lauren con la informaci¨®n de sus propios empleados. Adem¨¢s, est¨¢ a¨²n muy reciente el fallo inform¨¢tico sufrido por la base de datos Lexis-Nexis y la agencia de recolecci¨®n de datos Choice Point.
Todos estos incidentes pueden quedar en una simple an¨¦cdota ante el agujero inform¨¢tico destapado en CardSystems Solutions, que ha puesto en peligro los datos de 40 millones de tarjetas de cr¨¦dito. Esta compa?¨ªa, que tiene su sede en Tucson (Arizona), se encarga de realizar las transferencias de pagos entre el banco del consumidor que utiliza la tarjeta y el banco de la tienda donde se realiza la compra.
MasterdCard explic¨® la pasada madrugada que el problema afecta a 14 millones de tarjetas que llevan su nombre. Visa, por su parte, reconoce que han podido verse amenazadas 22 millones de las suyas. El resto, fueron emitidas por otras entidades financieras, como American Express o Discover, aunque a¨²n se desconocen todos los detalles.
Se trata, en todo caso, del mayor agujero detectado en un sistema de seguridad inform¨¢tico en toda la historia de Estados Unidos, una brecha que puede degenerar en un fraude masivo. Una portavoz de MasterCard reconoci¨® que a¨²n no estaba claro cu¨¢nto tiempo estuvieron expuestos los datos de los clientes a los piratas inform¨¢ticos, que a¨²n no han sido identificados.
Todos estos casos est¨¢n levantando ampollas en el Capitolio, sobre todo a ra¨ªz del extrav¨ªo protagonizado por Bank of America, que afect¨® a las cuentas de varios miembros del Congreso. Los legisladores quieren cambiar la ley para reforzar la protecci¨®n contra los ataques protagonizados por piratas inform¨¢ticos y obligar a las compa?¨ªas a hacer frente a los fallos a los que est¨¢n expuestos sus clientes y empleados. "No pasa una semana sin tener un nuevo ejemplo de agujeros de este tipo", remacha el senador por Nueva York, Charles Schumer.
Amenaza de fraude
Seg¨²n MasterCard, el fallo de seguridad detectado en CardSystems Solutions habr¨ªa permitido a un pirata inform¨¢tico acceder a datos personales de sus clientes que pueden ser utilizados de forma fraudulenta. A falta de saber el alcance del fraude, en la red de esta subcontrata estaban almacenados los nombres de los titulares de las tarjetas, los n¨²meros de cuenta, la fecha de caducidad y el c¨®digo de seguridad de la tarjeta, seg¨²n publica The New York Times. No as¨ª los n¨²meros de la Seguridad Social o la fecha de nacimiento de los propietarios, que no se graban en la tarjeta.
La compa?¨ªa se?al¨® que sus clientes deb¨ªan estar atentos a los movimientos de sus cuentas personales y, en caso de detectar algo extra?o, comunic¨¢rselo a su banco para que ¨¦ste tomara las medidas necesarias para anular cargos indebidos. La investigaci¨®n acaba de empezar.
Tu suscripci¨®n se est¨¢ usando en otro dispositivo
?Quieres a?adir otro usuario a tu suscripci¨®n?
Si contin¨²as leyendo en este dispositivo, no se podr¨¢ leer en el otro.
FlechaTu suscripci¨®n se est¨¢ usando en otro dispositivo y solo puedes acceder a EL PA?S desde un dispositivo a la vez.
Si quieres compartir tu cuenta, cambia tu suscripci¨®n a la modalidad Premium, as¨ª podr¨¢s a?adir otro usuario. Cada uno acceder¨¢ con su propia cuenta de email, lo que os permitir¨¢ personalizar vuestra experiencia en EL PA?S.
En el caso de no saber qui¨¦n est¨¢ usando tu cuenta, te recomendamos cambiar tu contrase?a aqu¨ª.
Si decides continuar compartiendo tu cuenta, este mensaje se mostrar¨¢ en tu dispositivo y en el de la otra persona que est¨¢ usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aqu¨ª los t¨¦rminos y condiciones de la suscripci¨®n digital.
