Visa y MasterCard advierten de brecha de seguridad “masiva”

Bancos estadounidenses fueron alertados por Visa y MasterCard luego de que un procesador de tarjeta de crédito fuera presuntamente violado. La intrusión de seguridad podría implicar el compromiso de más de 10 millones de números de tarjetas.

La potencial violación se reportó en un procesador de tarjetas de crédito en Estados Unidos, sin embargo, ninguna de las firmas reveló qué procesador había sido comprometido. Las alertas enviadas a los bancos de Estados Unidos la semana pasada informaban que ciertas tarjetas, podría verse comprometidas, y que todos los datos del Track 1 y Track 2 fueron robados, lo que significa que los perpetradores obtuvieron lo suficiente como para falsificar tarjetas nuevas.

La brecha de seguridad puede implicar más de 10 millones de números de tarjetas. A continuación se muestra un extracto de Krebs on Security, quien divulgó la historia, y mencioando que fuentes del sector financiero catalogan a la violación como “masiva”:
No está claro cuántas tarjetas fueron violadas en el ataque al procesador, pero la muestra de un sector de la industria proporciona una cierta perspectiva. El miércoles, PSCU – un proveedor de servicios financieros en línea para las cooperativas de crédito – comentó que alertó a 482 cooperativas de crédito que parecen haber tenido tarjetas afectadas por la brecha de seguridad, y que un total de 56,455 cuentas de miembros de VISA y MasterCard fueron comprometidas. PSCU dijo que la actividad fraudulenta había sido detectada en un número relativamente pequeño de esas tarjetas – 876 cuentas – y que la actividad se dispersaba geográficamente.

Se cree que la brecha de seguridad se produjo entre el 21 de enero y el 25 de febrero de 2012. Los bancos afectados reciben reportes de análisis de transacción de datos, con la esperanza de localizar algún punto en común de compra. Hasta ahora, la mayoría de las transacciones dudosas analizadas apuntan hacia estacionamientos cercanos a la ciudad de Nueva York.

Si bien, al parecer, ninguna de las compañías de tarjetas de crédito fueran violadas, éstas deben ser capaces de ofrecer una idea de lo que ocurrirá posteriormente.

 Fuente