Un nuevo ciberataque ha filtrados los datos de casi 5 millones de personas, incluyendo algunos tan delicados como los DNI de los clientes de un banco online que trabaja en España.
La base de datos está a la venta en la Dark Web, y pertenecería a Wise. Un banco digital muy centrado en las transferencias internacionales de dinero, que justo está en un momento delicado porque está siendo investigado por permitir, presuntamente, el blanqueo de capitales.
La filtración ha sido descubierta por la firma de seguridad Hackmanac. Han encontrado la base de datos, con algunos ejemplos, disponible en un foro que frecuentan los ciberdelincuentes. Esta es la información que incluye:
- Nombre y apellidos.
- Fecha de nacimiento.
- Género.
- Número de DNI o identificación.
- Número de teléfono y dirección de email.
- Ubicación física.
Es importante destacar que Wise no ha confirmado el hackeo, y que tampoco se ha podido verificar de manera independiente hasta el momento. Hay razones para la cautela, pero tampoco debemos olvidar que el vendedor es un ciberdelincuente.
Lo habitual en estos casos es chantajear a la empresa hackeada, exigiendo dinero para no publicar la información robada. Si esto no funciona, se intenta vender en Internet al mejor postor. No sabemos si es lo que ha ocurrido con Wise, pero suele ser la estrategia habitual.
En concreto, los datos pertenecen a 4,9 millones de clientes de la filial española. No está claro si todos son realmente españoles, pero no sería la base completa de clientes de Wise, que es mucho mayor que esa cifra.
Si el hackeo se confirmara como real, Wise tendría que avisar a sus clientes, pues le obliga el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
Entre otras razones, para que los afectados tomen precauciones ante posibles estafas. En ocasiones, los datos robados se emplean para suplantar a la empresa, y engañar a los clientes. Las estafas apoyadas por la IA se han vuelto una realidad, y se alimentan de este tipo de bases de datos robadas.
- Ver Comentarios
