Epsilon, una de las empresas de marketing más grandes del mundo, ha sufrido un ataque informático que expuso los nombres y direcciones de correo de los subscriptores de las empresas con las que trabaja.
La lista de las empresas afectadas sigue creciendo, pero Epsilon ha confirmado que los datos de los clientes de importantes compañías estadounidenses como Walgreen Co., New York & Co., Barclays Bank of Delaware, The College Board, Disney Destinations, Citigroup Inc., Bookstone, TiVo, US Bank, JPMorgan Chase, etc., se encuentran comprometidos.
La empresa envía casi 40 mil millones de correos electrónicos publicitarios al año a los clientes de las compañías con las que trabaja, por lo que es muy probable que quien haya robado los datos los utilice para enviar correos fraudulentos a sus víctimas.
El atacante podría hacerse pasar por una de las empresas clientes de Epsilon y dirigirse al usuario con su nombre completo, haciéndole creer que es un mensaje legítimo y personalizado. Como los usuarios afectados se han subscrito a la lista de distribución de correos de Epsilon, no sospecharían que el mensaje es falso y sería más fácil que se dejen engañar por los atacantes.
Las empresas afectadas ya han comenzado a enviar correos electrónicos a sus clientes para informarles sobre el problema y advertirles sobre el peligro. “Como pueden imaginar, no les estamos enviando este correo por medio de Epsilon”, afirmó una entidad financiera.
Epsilon, por su parte, no ha revelado muchos detalles sobre el ataque ni ha identificado a todas las empresas afectadas, pero afirma que se ha comunicado con las autoridades para realizar una investigación profunda del caso.
Fuentes:
Breach at Epsilon Exposes Emails The Wall Street Journal
Importante empresa de marketing sufre una intrusión informática