Providence – La información personal de miles de clientes de Citizens Bank se vio comprometida en una filtración de datos que afectó a una empresa externa.
La información comprometida es la que aparece en un cheque personal, incluyendo el nombre, la dirección y el número de cuenta del cliente.
El portavoz de Citizens Bank, Rory Sheehan, afirmó que no hay evidencia de que un atacante haya obtenido acceso no autorizado a la red. Sheehan reconoció que la empresa ha estado gestionando un incidente relacionado con los datos sustraídos de un proveedor externo, que afectó a un pequeño número de clientes. «Hemos implementado un sistema de monitoreo reforzado y estamos contactando a los clientes afectados para brindarles información y orientación adicionales», declaró Sheehan.
La filtración de datos del proveedor involucró información de algunas empresas, pero se desconoce qué otras empresas, además de Citizens Bank, se vieron afectadas.
Sheehan indicó que Citizens Bank no cree que se haya reportado ningún fraude como resultado de la filtración de datos. Dicho esto, instó a los clientes a mantenerse alerta. «Ofreceremos monitoreo de cuentas gratuito a todos los afectados», concluyó.
La empresa le recuerda a sus clientes que el banco nunca les pedirá su contraseña de banca en línea ni su código de acceso único por correo electrónico, mensaje de texto o llamada no solicitada. Sheehan indicó que los clientes que no estén seguros de si su banco está intentando contactarlos deben llamar directamente a su sucursal local.
Citizens Bank también enfrenta dos demandas colectivas que alegan que un ciberdelincuente ruso publicó la información personal de 3.4 millones de clientes en la web oscura. Sheehan declaró que las acusaciones en las demandas son «generalmente inexactas».
Peter Wasylyk, el abogado que representa a las víctimas de la filtración de datos, emitió un comunicado sobre las demandas: «Las demandas colectivas por filtración de datos, como esta contra Citizens Bank, buscan responsabilizar a las entidades cuando no protegen la información confidencial de las personas y garantizar que los afectados cuenten con las herramientas y los recursos necesarios para protegerse en el futuro».
