IDG.es
Información y recursos para el responsable de seguridad

CSO España - Noticias, artículos y vídeos para el responsable de seguridad

Lincoln National sufre una brecha de datos por compartir credenciales



La firma de servicios financieros Lincoln National ha empleado a comunicar a sus clientes una brecha de datos que afecta a 1,2 millones de ellos. El incidente ha sido consecuencia de utilizar contraseñas compartidas por múltiples usuarios para simplificar las operaciones de administración TI y se produjo hace diez años.

Según una carta publicada en el sitio Web del Departamento de Justicia de New Hampshire (Estados Unidos), la compañía detectó la brecha de información el pasado 17 de agosto después de que la entidad Financial Industry Regulatory Authority recibiera una combinación de nombre de usuario y contraseña que permitía a cualquiera acceder al sistema de información de catálogo de LincoIn. Un sistema utilizado por las divisiones de la organización LincoIn Financial Securities y Lincoln Financial Advisors.

“Este nombre de usuario y contraseña habían sido compartidos por algunos empleados y por determinados trabajadores de algunas empresas afiliadas”, explica LincoIn en su carga. Tal actuación viola, según la compañía, sus normas de seguridad corporativas. 

El sistema al que estas credenciales dan acceso no se utiliza para transacciones comerciales ni transferencias de saldos, pero sí contiene los nombres, números de seguridad social, y números y balances de cuentas, fechas de nacimiento y direcciones de correo electrónico, información que puede ser usada indebidamente para el robo de identidades.

Fue tras contratar un investigador forense cuando la firma financiera descubrió que a partir de 2002 se habían creado seis contraseñas y nombres de usuario para compartir a fin de facilitar a la plantilla la administración y el soporte al cliente. La compañía ha asegurado no tener noticia de que ningún dato hubiera caído en manos de delincuentes. Los clientes afectados recibirán una información al especto y servicio de monitorización de créditos gratuito.

 

 

Autor: Marta Cabanillas
Fecha: 18/01/2010
Votos: 0  
IDG.es

Hoy en IDG.es

©2012 IDG COMMUNICATIONS, S. A. U. Prohibida la reproducción total o parcial en cualquier medio (escrito o electrónico) sin autorización expresa por escrito de la editorial. En particular, IDG COMMUNICATIONS, S.A.U., se opone de manera expresa, salvo consentimiento por escrito, a la reproducción, recopilación, distribución, comunicación pública o puesta a disposición por parte de terceros de los contenidos publicados en los medios de su titularidad (ya se editen éstos en papel, a través de Internet o cualquier otro soporte), de conformidad con lo establecido en el artículo 32 de la Ley 23/2006, de 7 de julio, por la que se modifica el texto refundido de la Ley de Propiedad Intelectual, aprobado por el Real Decreto Legislativo 1/1996, de 12 de abril. En caso de estar interesado en una autorización para reproducir, distribuir, comunicar, almacenar o utilizar en cualquier forma los contenidos titularidad de IDG COMMUNICATIONS, S.A.U. debe dirigir su petición a la siguiente dirección de correo electrónico : idg_nt@idg.es
AdtechOJDidg.es