En lo que se ha denominado como “una de las mayores operaciones de robo de tarjetas de crédito en la historia moderna”, un grupo de cibercriminales ha obtenido acceso a más de cinco millones de números de tarjetas de crédito y débito.
La situación fue descubierta inicialmente por la firma independiente de seguridad cibernética Gemini Advisory, una vez que la disponibilidad de las tarjetas fue anunciada para su venta en la “dark web” la semana pasada.
En una publicación, Gemini apunta a un grupo de hackers conocido como “Fin7 Syndicate”, quienes anunciaron el lanzamiento a la venta de más de cinco millones de tarjetas de crédito y débito robadas. El anuncio fue puesto en JokerStash, un centro en línea donde se publica regularmente información obtenida ilegalmente de tarjetas de crédito.
Las tiendas afectadas son propiedad de la empresa canadiense Hudson’s Bay Company, con sede en Canadá. La compañía matriz confirmó la violación de datos y dijo que ha “identificado el problema y ha tomado medidas para contenerlo”. Como parte de su esfuerzo, se les pidió a los clientes que revisaran sus estados de cuenta, y que se comuniquen con sus bancos o compañías crediticias si notaron una actividad sospechosa en el último año.
“Notificaremos a nuestros clientes rápidamente, y ofreceremos a quienes fueron afectados servicios gratuitos de protección de identidad, incluido el monitoreo de crédito y web”, dijo la compañía en un comunicado.
Sin embargo, el experto en ciberseguridad Manny Gómez asegura que este problema y la violación de seguridad podrían haberse evitado.
“Las grandes tiendas a nivel nacional como Lord & Taylor y Saks Fifth Avenue son un gran objetivo”, dijo Gómez en declaraciones a CBS. “Son tiendas de alta gama. Hay personas con muchos medios económicos que compran allí, y por lo tanto las tiendas deberían haber sido más proactivas en la forma en que protegían las tarjetas de crédito de sus clientes”.
Gemini Advisory señala que la compañía se retrasó al modernizar sus máquinas que aceptan tarjetas de crédito de banda magnética por las que tienen chip, lo que podría haber abierto la puerta para este ataque.
