Datos de clientes de American Express expuestos en una violación de datos de proveedores externos
American Express ha emitido una notificación a sus clientes sobre una violación de datos que ocurrió en un proveedor de servicios externo. La infracción resultó en la exposición de cierta información del cliente, como se describe en una carta enviada a las personas afectadas y compartida con la Oficina de Asuntos del Consumidor y Regulación Empresarial de Massachusetts (OCABR).
Según American Express, los datos comprometidos incluyen nombres, números de cuentas de tarjetas actuales y anteriores y detalles asociados, como fechas de vencimiento. Es importante destacar que American Express afirma que sus propios sistemas no se vieron comprometidos en el incidente.
La compañía asegura a los clientes que está monitoreando activamente las cuentas para detectar cualquier signo de actividad fraudulenta y enfatiza que las personas afectadas no serán responsables de cargos no autorizados. Además, American Express ofrece recomendaciones para salvaguardar la información personal y de la tarjeta, pero no proporciona detalles sobre cómo ocurrió la infracción ni el número exacto de personas afectadas.
Informes recientes de Massachusetts OCABR indican que American Express ha revelado múltiples violaciones de datos de terceros en las últimas semanas, que involucran a varios minoristas y socios. En cada incidente, los números de tarjetas de crédito o débito se vieron comprometidos.
Darren Williams, director ejecutivo y fundador de BlackFog, expresó su preocupación por las posibles repercusiones de la infracción. Destacó la incertidumbre en torno a si los atacantes simplemente vieron o extrajeron los datos a los que se accedió. Si realmente se filtrara información confidencial, como números de tarjetas y fechas de vencimiento, no solo se podrían realizar compras fraudulentas, sino que también se podría exponer a los clientes a intentos de extorsión.
Este incidente subraya los desafíos actuales que enfrentan tanto las empresas como los consumidores a la hora de proteger datos confidenciales en un panorama digital cada vez más interconectado.