Compra-venta de Datos bancarios y firmas de clientes en eBay

De nuevo con la inseguridad generalizada de muchas empresas con los datos de los clientes, leo en varios de mis feeds la noticia de que en eBay se vendió una computadora por 43 o 44 euros (algo así como Q430.00), que contenía datos personales, números de cuenta y firmas de clientes del banco “American Express, NatWest y Royal Bank of Scotland.”

Esta noticia es preocupante porque pasa en todas partes del mundo; pues las empresas donan, venden, desechan, pierden, etc. equipos que tienen información sensible. Por ejemplo hay empresas que les proporcionan o financian equipos portátiles a sus “altos ejecutivos” -que generalmente no tienen la más mínima idea ni la voluntad de asegurar la información- en los que almacenan información sensible y confidencial de la misma empresa.

No solamente almacenan información de la empresa, sino que, como ocurrió con “American Express, NatWest y Royal Bank of Scotland.”, almacenan información de clientes, que en estos tiempos supone un alto riesgo que lleguen a caer en manos de delincuentes.

Por eso, toda empresa que proporciona o financia equipo de cómputo a sus empleados, debe implementar políticas para asegurar dicho equipo y, principalmente, la información de la empresa que se almacena en dichos equipos, para lo que -por ejemplo- se debe obligar a los empleados a utilizar herramientas de encripción.

Les dejo la noticia:

Los datos bancarios de un millón de clientes, incluyendo su número de cuenta y firma han sido hallados en un disco duro de un ordenador vendido en eBay

Los números de cuentas bancarias, los de teléfono y las firmas de más de un millón de clientes de American Express, NatWest y del Royal Bank of Scotland han sido encontrados en el disco duro de un ordenador vendido en la página de subastas por Internet eBay en Reino Unido.

Andrew Chapman, un informático de Oxford, que compró este mes el ordenador por unos 43 euros, ha sido el que ha descubierto esta fuga de datos.

La información pertenecía a Graphic Data, una compañía de Essex, al sureste de Inglaterra, que conserva datos financieros de diversas organizaciones y, según The Independent, el ordenador fue vendido por un ex empleado de dicha compañía, que fue quien no retiró los datos del disco duro.

El Royal Bank of Scotland ya ha informado de que Graphic Data le ha confirmado que uno de sus ordenadores fue vendido “inapropiadamente” y que está investigando el caso.

Por su parte desde eBay han indicado que nunca debieron vender este ordenador y que ya están colaborando con Graphic Data para investigar el incidente.

Fuente: siliconNews