La entidad bancaria JPMorgan Chase ha reconocido que 76 millones de cuentas corrientes y 7 millones de pequeñas empresas fueron afectadas por un ataque informático el pasado mes de agosto.
En un documento oficial presentado ante la Comisión del Mercado de Valores de Estados Unidos (SEC), el banco especifica el tipo de datos que han sido vulnerados en el hackeo que sufrió a la web y aplicaciones móviles de JPMorgan y de Chase.
Entre la información a la que sí accedieron los ciberdelincuentes figuran nombres, direcciones, números de teléfono y direcciones de correo electrónico de sus clientes, así como información interna de la institución. Aunque todavía no ha registrado pruebas de que este robo de datos haya afectado a los números de cuenta, contraseñas, los números de carné de identidad, las fechas de nacimiento y los números de seguro social.
Ataque a JP Morgan Chase
JPMorgan Chase fue una de las cinco entidades estadounidenses víctimas de un ataque, cuyo fin todavía no se conoce y que está bajo investigación.
La Oficina Federal de Investigaciones (FBI) intenta desde el pasado mes de agosto determinar su origen y si la motivación que hay detrás de él es solo económica o se enmarca en una operación de inteligencia o espionaje internacional.
Además, el banco ha pedido a sus clientes que comuniquen cualquier irregularidad pero, por ahora, no ha tenido constancia de que se haya producido ningún fraude relacionado con este robo de datos.
*** Actualización
Luis Corrons, Director Técnico de PandaLabs, ha trazado similitudes entre este caso y el ataque que sufrió Orange hace algunos meses. En ningún caso, se ha producido robo de contraseñas que es el principal objetivo de los ciberdelincuentes, seguramente porque esta información más crítica se encontraba en un servidor con unos niveles de seguridad más altos.
No obstante, también ha recordado que las empresas son atacadas todos los días en todo el mundo y un pequeño porcentaje de esos ataques tiene éxito. Esto debe hacer reflexionar a las compañías para mejorar sus defensas frente a los ciberlincuentes y elegir el mejor antivirus para empresa.
Más | Qué buscar en un antivirus para empresa
Panda Security es una empresa especializada en la creación de productos de seguridad para endpoints que son parte del portfolio de soluciones de seguridad IT de WatchGuard. Centrada inicialmente en la creación de software antivirus, la compañía ha ampliado sus objetivos expandiendo su línea de negocio hacia los servicios de ciberseguridad avanzada con tecnologías para la prevención del cibercrimen.
