La empresa británica de tecnología financiera, Finastra, notificó a los clientes afectados por una filtración de datos que ocurrió hace más de tres meses.
Entre el 31 de octubre y el 8 de noviembre de 2024, un tercero no autorizado accedió a la plataforma de transferencia segura de archivos (SFTP) de la empresa, que se utiliza para compartir archivos con los clientes. Aunque la filtración se detectó el 7 de noviembre y la empresa la reconoció poco después, Finastra recién comenzó a comunicarse con las personas afectadas el 12 de febrero de 2025.
La plataforma comprometida permitió al actor de amenazas exfiltrar archivos que contenían información confidencial de los clientes, incluidos nombres y detalles de cuentas financieras.
Aunque no se ha revelado el número exacto de personas afectadas, los documentos presentados ante el Fiscal General de Massachusetts revelan que al menos 65 residentes del estado se vieron afectados.
La empresa confirmó que los datos afectados contenían cierta información personal relacionada con un número pequeño y selecto de clientes de Finastra.
La demora de Finastra en notificar a los clientes afectados ha generado preguntas, en particular porque las violaciones de datos pueden dejar a las personas vulnerables al fraude y al robo de identidad.
La empresa ha declarado que no hay indicios de que los datos robados se hayan copiado, conservado o compartido posteriormente.
Sin embargo, la violación se alinea con una publicación de un foro clandestino ahora eliminada de noviembre de 2024, donde un pirata informático afirmó estar vendiendo 400 GB de datos supuestamente extraídos de los sistemas de Finastra.
En respuesta a la filtración, Finastra ofrece dos años de protección de identidad y monitoreo de crédito gratuitos a través de Experian a los clientes afectados.
La empresa enfatizó que la filtración se limitó a su plataforma de transferencia segura de archivos (SFTP) alojada internamente, sin evidencia de movimiento lateral o implementación de malware dentro de su red de TI más amplia.
Finastra, con sede en Londres, proporciona software financiero a más de 8100 instituciones en 130 países, incluidos 45 de los 50 bancos más importantes del mundo.