Información financiera sensible como ingresos anuales y montos de préstamos comprometida; banco notifica individualmente a clientes afectados
OK Savings Bank anunció el 15 de octubre que, tras realizar una investigación exhaustiva junto con dos empresas especializadas en seguridad informática externa, confirmó finalmente la fuga de datos personales de 250 clientes que utilizaron el servicio de solicitud de préstamos a través de su sitio web.
La información personal comprometida incluye nombre, fecha de nacimiento, número de teléfono móvil, número de cuenta, domicilio, correo electrónico, nombre de la empresa, número de identificación empresarial, ingresos anuales y monto del préstamo, entre otros datos relacionados con solicitudes de crédito.
El ataque de hackers se prolongó durante aproximadamente 5 horas y 30 minutos, comenzando el 11 de octubre a las 20:44 horas y concluyendo el 12 de octubre a las 02:14 horas. OK Savings Bank detectó actividades anómalas de acceso alrededor de las 10:00 horas del 12 de octubre, aproximadamente 7 horas y 46 minutos después de que el ataque terminara.
Posteriormente, a las 11:35 horas del mismo día, el banco implementó de emergencia una lógica de validación de permisos y bloqueó las direcciones de protocolo de internet (IP) sospechosas y las rutas de acceso comprometidas. A partir de las 19:30 horas, el banco activó dos empresas especializadas en seguridad informática externa para iniciar el análisis del incidente y la investigación detallada.
El banco reportó por primera vez la posibilidad de fuga de datos personales a la Comisión de Servicios Financieros el 13 de octubre a las 08:40 horas. Posteriormente, el 15 de octubre a las 09:00 horas, notificó a las autoridades competentes sobre el hecho confirmado de la fuga, e inmediatamente después, a partir de las 09:10 horas, comenzó a notificar individualmente a los clientes afectados.
Actualmente, OK Savings Bank ha publicado un comunicado de disculpas en su sitio web e informa a los clientes cuyos datos personales fueron expuestos a través de mensajes de texto y correo electrónico sobre el incidente.
Un representante de OK Savings Bank declaró: "Asumimos esta violación de seguridad con la máxima seriedad y expresamos nuestras más sinceras disculpas a nuestros clientes de confianza por las preocupaciones y molestias causadas. Procederemos a revisar exhaustivamente nuestros sistemas de protección de datos personales y la infraestructura de seguridad en general, y nos comprometemos a implementar refuerzos en seguridad para prevenir futuros incidentes de esta naturaleza".
* Este artículo ha sido traducido por IA.