Dos bancos canadienses, incluido el cuarto más grande del país, están reportando el lunes que han sido pirateados y se ha accedido a los datos de los clientes.
BMO y Simplii Financial, propiedad de CIBC, se hicieron públicos por separado con brechas en sus sistemas el 28 de mayo, señalando que la información del cliente, incluidos los detalles de la cuenta bancaria y potencialmente las direcciones y números de teléfono, fueron robado.
Esto es lo que se sabe hasta ahora:
- Las infracciones parecen estar separadas, aunque es posible que fueran de la misma persona o grupo.
- Simplii Financial, propiedad de CIBC, dijo que se accedió a la información de 40.000 personas.
- BMO no está dando una cantidad de clientes afectados en este momento. Tiene más de 7 millones de clientes.
- BMO dijo que la infracción se originó fuera de Canadá y que los propios estafadores avisaron al banco.
- No está claro si se robó dinero de las cuentas de los clientes, pero ambos bancos dicen que se reembolsará cualquier dinero robado.
En este punto, no está claro cómo ocurrió la violación: la mala higiene de las contraseñas siempre es el culpable más obvio, pero ambas empresas animan a los clientes a mejorar sus contraseñas y, si es posible, aplicar la autenticación de dos factores.
Aquí está la declaración completa de BMO:
El domingo 27 de mayo, los estafadores contactaron a BMO alegando que estaban en posesión de cierta información personal y financiera de un número limitado de clientes. Creemos que originaron el ataque desde fuera del país. Tomamos medidas inmediatamente cuando ocurrió el incidente y estamos seguros de que las exposiciones identificadas relacionadas con los datos del cliente se han cerrado. Hemos notificado y estamos trabajando con las autoridades pertinentes mientras continuamos evaluando la situación. Nos estamos comunicando de manera proactiva con aquellos clientes que pueden haber sido afectados y los apoyaremos y estaremos a su lado. BMO cuenta con procesos sólidos y robustos para proteger los datos de los clientes y nos tomamos la privacidad de los clientes muy en serio. Se recomienda a los clientes monitorear sus cuentas y notificar a BMO sobre cualquier actividad sospechosa.
Y aquí está Simplii:
Autenticación de dos factores: lo que necesita saber