Violación de datos de Capital One: qué hacer si está preocupado

Más de 100 millones de solicitantes de tarjetas de crédito y clientes de Capital One tuvieron sus datos personales expuestos en un ataque reciente, según un comunicado de la compañía a principios de esta semana.

Además de los puntajes de crédito, los límites de crédito y los historiales de pago, la infracción comprometió alrededor de 140,000 números de Seguro Social y 80,000 números de cuentas bancarias. Siga leyendo para obtener más información sobre esta violación y qué hacer si le preocupa la seguridad de sus datos en línea.

• ¿A quién afectó esta infracción?
• ¿Qué tipo de información se expuso?
• ¿Cómo ocurrió la brecha?
• ¿Qué está haciendo Capital One al respecto?
• Qué hacer si le preocupa la seguridad de sus datos en línea

¿A quién afectó esta infracción?

Los datos expuestos involucraron a aproximadamente 100 millones de clientes estadounidenses y 6 millones de clientes canadienses, con la mayor cantidad de información comprometida vinculada a consumidores y pequeñas empresas que solicitaron cuentas de tarjetas de crédito de Capital One entre 2005 y 2019, según Capital One.

Ya sea que tenga una tarjeta Capital One o no, es posible que se haya visto afectado si solicitó una tarjeta Capital One durante ese tiempo. El banco dijo que los números de cuentas bancarias comprometidos estaban vinculados a clientes de tarjetas aseguradas y que los números de Seguro Social comprometidos eran de clientes de tarjetas de crédito.

¿Qué tipo de información se expuso?

Los datos expuestos incluían datos típicos de aplicaciones de tarjetas de crédito como nombres, direcciones, códigos postales, números de teléfono, direcciones de correo electrónico, fechas de nacimiento e ingresos autoinformados. También se expusieron unos 140.000 números de seguro social de clientes de tarjetas de crédito, 1 millón de números de seguro social de clientes de tarjetas de crédito canadienses y 80.000 números de cuentas bancarias vinculados a tarjetas aseguradas. Los datos de crédito del consumidor como puntajes de crédito, límites de crédito, historial de pagos y saldos de cuentas también se vieron comprometidos.

¿Cómo ocurrió esta brecha?

El pirata informático pudo acceder a los archivos del cliente a través de una configuración incorrecta en el firewall de una aplicación basada en la web, informó The New York Times . El FBI arrestó a la persona acusada de acceder a los servidores de Capital One.

¿Qué está haciendo Capital One al respecto?

Capital One dice que tomó medidas inmediatas para solucionar el problema de seguridad cuando se enteró de la violación el 19 de julio, y la investigación aún está en curso. El banco dijo que notificará a los clientes estadounidenses cuyos números de seguro social o números de cuentas bancarias fueron accedidos y los clientes canadienses afectados. Mientras tanto, la compañía se ha comprometido a ofrecer servicios gratuitos de monitoreo de crédito a cualquier persona afectada por la infracción.

Qué hacer si le preocupa la seguridad de sus datos en línea

Si bien no hay nada que pueda hacer con respecto a una infracción como esta que involucra a Capital One, existen algunos pasos que puede tomar para reducir en general su riesgo en línea. Capital One recomienda estar atento a los correos electrónicos de phishing debido a este incidente. Adicionalmente …

1. Supervise sus informes crediticios y tenga en cuenta la congelación del crédito. Puede obtener  monitoreo de crédito gratis  si es miembro de Negocios Rentables Hispanos. Le notificaremos si vemos cambios importantes en sus informes de crédito de Equifax o TransUnion para que pueda verificar si hay actividad sospechosa. También puede pedir a las tres principales agencias de crédito al consumidor (Equifax, Experian y TransUnion) que congelen o bloqueen sus informes crediticios en cualquier momento.
2. Mantenga sus contraseñas seguras. Puede ser tentador usar la misma contraseña en varios sitios o usar contraseñas simples como su nombre o fecha de nacimiento, pero esa no es la mejor manera de mantener segura su información. Una contraseña compuesta por varias palabras o frases cortas puede ser más difícil de descifrar para los piratas informáticos. Podría considerar usar un administrador de contraseñas para ayudar a realizar un seguimiento de todas sus contraseñas.
3. Agregue autenticación multifactor. Para una capa adicional de protección, piense en implementar la autenticación de dos factores para cualquier sitio o cuenta que la ofrezca. Esto requerirá que primero inicie sesión con su contraseña y luego confirme su identidad ingresando un código que a menudo se le envía por correo electrónico o mensaje de texto.