Incidente de ciberseguridad en Evertec
Evertec informó sobre un incidente de ciberseguridad en el que un «actor no autorizado» accedió a información de varias instituciones financieras a las que la empresa presta servicios en Puerto Rico. Este incidente es investigado para aclarar el alcance y las medidas de seguridad que puedan implementarse para evitar futuros problemas similares.
La empresa explicó que, tras detectar la situación, activó inmediatamente sus protocolos de respuesta. Esto incluyó monitorear sus sistemas las 24 horas del día, contactar a las autoridades competentes y solicitar la ayuda de expertos en ciberseguridad. La información que podría haber sido comprometida comprende números de tarjetas, y en algunos casos, nombres, fechas de expiración, fechas de nacimiento e información de contacto de los clientes. Sin embargo, Evertec dejó claro que durante la investigación no se obtuvieron contraseñas de las tarjetas, ni códigos de seguridad CVV.
Es importante destacar que el incidente no se produjo directamente en los sistemas internos de Evertec, sino en una herramienta proporcionada por un tercero. A pesar de este problema, no se ha identificado ninguna transacción fraudulenta hasta el momento. Según confirmó la empresa a El Nuevo Día, esta es la primera vez que Evertec enfrenta en Puerto Rico un acceso no autorizado a datos de instituciones financieras.
Respuesta de las instituciones financieras involucradas
Aunque Evertec no reveló las instituciones afectadas, se confirmó que los bancos principales de la isla, Banco Popular, FirstBank y Oriental Bank, fueron notificados sobre el incidente. Banco Popular aclaró que sus sistemas no se vieron comprometidos y que están reforzando sus medidas de seguridad para proteger a sus clientes. Además, reiteraron que el banco no solicitará información confidencial a sus clientes.
FirstBank comunicó que su infraestructura no fue afectada y que mantiene sus controles de seguridad intactos para asegurar la protección de los fondos de sus clientes. Los clientes pueden seguir utilizando sus servicios bancarios con normalidad.
Por otro lado, José Rafael Fernández, CEO de Oriental Bank, explicó que algunos clientes de Oriental se vieron afectados. Estos han sido notificados a través de la aplicación del banco, asegurando que los depósitos de los clientes están seguros. Fernández también destacó que Oriental ha reforzado sus defensas digitales para proteger a sus clientes.
Medidas preventivas de Evertec
Evertec anunció que enviará notificaciones por correo postal a los clientes cuyos datos fueron comprometidos, ofreciendo también un servicio gratuito de monitoreo de crédito por 24 meses. Recomendaron a los consumidores vigilar cualquier actividad sospechosa en sus cuentas y comunicarse con sus entidades bancarias si detectan movimientos no autorizados.
Adicionalmente, la empresa habilitará un centro de llamadas y una página web informativa para orientar a los clientes afectados. También reiteraron que no solicitarán información sensible como números de tarjeta o códigos de seguridad por teléfono o correo electrónico.
El incidente se produce después de que en septiembre, una subsidiaria de Evertec en Brasil detectara un acceso no autorizado que impactó el sistema de pagos Pix del Banco Central de Brasil. Este hecho fue sometido a la Comisión de Bolsas y Valores de Estados Unidos. Evertec ya notificó a la SEC sobre el incidente actual en Puerto Rico.
Para aquellos interesados en obtener más información, Evertec ha habilitado un sitio web donde se pueden encontrar respuestas adicionales: https://info.evertectrends.com.
Fuente: El Nuevo Día
Mantente al día con más noticias en Radar Boricua.
