Ataque a un sitio de Tripadvisor pone en peligro la información de 1,4 millones de usuarios

El sitio web de viajes Viator, subsidiario de Tripadvisor, ha confirmado que un ataque informático a sus servidores puede haber puesto en manos de cibercriminales la información personal y financiera de 1,4 millones de clientes.

Viator calcula que los cibercriminales han comprometido las direcciones de correo, nombres de usuario y contraseñas de 560.000 personas en un ataque que data del 2 de septiembre. Además, la compañía cree que la información referente a las tarjetas de crédito y débito de 880.000 usuarios también se ha comprometido. Entre estos datos se encuentra el número de tarjeta, su fecha de expiración y el nombre y dirección del titular.

El sitio web no solicita el código PIN de las tarjetas de sus clientes, por lo que esta información está a salvo. La empresa cree que los atacantes tampoco consiguieron el código de seguridad que se encuentra al dorso de las tarjetas de crédito y es necesario para hacer compras por Internet.

Viator ha confirmado que la información robada de las tarjetas de crédito de algunos de sus clientes ya se ha utilizado con fines fraudulentos. La compañía ha alertado a sus usuarios sobre el peligro y ha puesto a su disposición opciones para detectar y lidiar con el robo de identidad y mitigar los daños.

“Uno de nuestros intereses más primordiales es la protección de la información personal de nuestros clientes. Viator está dedicando todos los recursos necesarios para investigar y resolver este incidente. No paramos de buscar modos de reforzar nuestra seguridad para reducir al máximo la posibilidad de que problemas como este se repitan en el futuro”, dijo la compañía en sus declaraciones oficiales. “Hemos contratado a expertos forenses, puesto una denuncia ante las autoridades y estamos trabajando sin descanso para investigar el incidente, identificar cómo se impactaron nuestros sistemas y asegurarlos”.

Fuentes:

TripAdvisor subsidiary data breach hits up to 1.4 million customers SC Magazine
Tripadvisor site coughs to card data breach for a potential 800k users The Register
Viator travel website hacked: 1.4 million users’ information stolen, including payment card data International Business Times