Todo el personal de Santander y millones de clientes tienen datos hackeados
Los piratas informáticos están intentando vender lo que dicen que es información confidencial que pertenece a millones de empleados y clientes de Santander.
Pertenecen a la misma pandilla que esta semana afirmó haber pirateado Ticketmaster.
El banco, que emplea a 200.000 personas en todo el mundo, incluidas unas 20.000 en el Reino Unido, ha confirmado que se han robado datos.
Santander se ha disculpado por lo que dice es «la preocupación que esto, comprensiblemente, causará» y añadió que está «contactando directamente de forma proactiva a los clientes y empleados afectados».
«Tras una investigación, hemos confirmado que se había accedido a cierta información relativa a los clientes de Santander Chile, España y Uruguay, así como a todos los empleados actuales y antiguos del grupo Santander», dijo en un comunicado. declaración publicada a principios de este mes.
«La base de datos no contiene datos transaccionales ni credenciales que permitan realizar transacciones en las cuentas, incluidos detalles bancarios en línea y contraseñas».
Dijo que sus sistemas bancarios no se vieron afectados por lo que los clientes podían continuar «realizando transacciones de forma segura».
En una publicación en un foro de piratería, descubierta por primera vez por investigadores de Dark Web Informer, el grupo que se hace llamar ShinyHunters publicó un anuncio diciendo que tenían datos que incluían
- Detalles de cuentas bancarias de 30 millones de personas
- 6 millones de números de cuentas y saldos
- 28 millones de números de tarjetas de crédito
- Información de RRHH para el personal
Santander no ha comentado sobre la exactitud de esas afirmaciones.
ShinyHunters ha vendido previamente datos que se ha confirmado han sido robados de la empresa de telecomunicaciones estadounidense AT&T.
La pandilla también está vendiendo lo que dice es una gran cantidad de datos privados de Ticketmaster.
El gobierno australiano dice que está trabajando con Ticketmaster para abordar el problema. El FBI también se ha ofrecido a ayudar.
Algunos expertos han dicho que las afirmaciones de ShinyHunters deben tratarse con cautela, ya que pueden ser un truco publicitario.
Sin embargo, los investigadores de la empresa de ciberseguridad Hudson Rock afirman que la violación de Santander y la aparente de Ticketmaster están relacionadas con un importante ataque en curso a una gran empresa de almacenamiento en la nube llamada Snowflake.
Hudson Rock dice que ha hablado con los autores del presunto hackeo de Snowflake, quienes afirman que obtuvieron acceso a su sistema interno robando los datos de inicio de sesión de un miembro del personal de Snowflake.
En un comunicado el viernes, Snowflake dijo que tenía conocimiento de un «acceso potencialmente no autorizado» a un «número limitado» de cuentas de clientes.
Dijo que parecía que los piratas informáticos habían utilizado información de inicio de sesión para acceder a una cuenta de demostración propiedad de un ex empleado de Snowflake.
Esa cuenta «no contenía datos sensibles», dijo la empresa.
«No tenemos evidencia que sugiera que esta actividad fue causada por alguna vulnerabilidad, mala configuración o violación del producto de Snowflake», agregó.