800 usuarios afectados por una grave filtración de datos en Pathward

800 usuarios afectados por una grave filtración de datos en Pathward

Sello de tiempo: 12 de octubre de 2023 1:46 p.m.

tyler cruz tyler cruz
Publicado el: 12 de Octubre de 2023 800 usuarios afectados por una grave filtración de datos en Pathward

En la actualización más reciente sobre la violación masiva de datos de MOVEit de principios de este año, Pathward (anteriormente conocido como MetaBank) reveló recientemente que más de 800 usuarios tuvieron su información expuesta.

A principios de este año, el grupo de ransomware Cl0p violó el servicio de transferencia de archivos MOVEit y expuso la información de casi 1,000 importantes empresas e instituciones gubernamentales de todo el mundo. Más de 60 millones de personas se han visto afectadas, y cada semana más empresas y organizaciones informan sobre los daños causados ​​por la infracción.

Las empresas afectadas incluyen British Airways, Boots, BBC y la empresa de nómina en la nube Zellis, así como universidades, organizaciones de atención médica y más.

"Como resultado de la vulnerabilidad de MOVEit, parte de su información personal mantenida por este proveedor de servicios parece haber sido adquirida por una parte no autorizada", explica Pathward en una carta enviada a los clientes.

Cuando Pathward todavía era conocido como MetaBank, antes de vender la marca Meta a Facebook por 60 millones de dólares, se preocupaba por que el Tesoro de Estados Unidos proporcionara pagos de estímulo por el COVID. La empresa era responsable de procesar y emitir millones de tarjetas de Pago de Impacto Económico (EIP) denominadas "Tarjetas Esmeralda".

“El 12 de julio de 2023 o alrededor de esa fecha, nos enteramos de que un tercero no autorizado había adquirido ciertos archivos transferidos a través de la herramienta MOVEit Transfer, y el 25 de julio de 2023, el proveedor de servicios proporcionó su informe de datos forenses”, escribe Pathward.

Datos confidenciales del usuario, incluidos datos de tarjetas de crédito y datos personales de más de 800 usuarios. Los usuarios afectados deberían recibir cartas que detallen exactamente qué información se filtró. Si recibe una carta, asegúrese de cambiar sus contraseñas, comuníquese con su banco para reemplazar sus tarjetas y considere los servicios de monitoreo de crédito para asegurarse de que no sea víctima sin saberlo.

Pathward informó por primera vez de la infracción en mayo; sin embargo, en ese momento había pocos detalles disponibles sobre la gravedad del ataque. Varios organismos encargados de hacer cumplir la ley en todo el mundo están llevando a cabo investigaciones sobre la violación de datos de MOVEit.

Sello de tiempo:

Mas de Detectives de seguridad