Alertas de seguridad

Notificación de nuevas amenazas detectadas a nivel global, bien sea por entidades independientes, fabricantes, gremios, o investigación propia CSIRT.

Filtración de información confidencial de clientes MasterCard "Priceless Specials"

  • Publicado: 25/08/2019
  • Importancia: Media

Recursos afectados

En la última semana se identificó un foro en donde se había publicado un archivo Excel con más de 90.000 datos de clientes asociados a MasterCard Priceless Specials, entre los cuales se encontraban números de tarjetas de crédito, nombres de usuario, direcciones de correo electrónico y números de teléfono, adicional se logró validar que en su mayoría los usuarios afectados son de Alemania.


Los números de las tarjetas no se encontraban cifrados lo que podría permitir a un atacante ponerlos a la venta en foros especializados para el cibercrimen o utilizarlos para realizar transacciones ilegales sobre el nombre de las personas afectadas. Hasta el momento MasterCard ha notificado ante sus clientes afectados, que se encuentra investigando el caso, ya que sus sistemas al parecer fueron vulnerados por un
tercero, el cual extrajo la información y la publicó de manera indiscriminada en un foro de internet.
  
Este es un breve resumen realizado por el equipo del CSIRT, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, sea miembro del CSIRT Financiero y contáctenos a través del correo [email protected].

Etiquetas