13 de enero de 2011

El Nuevo Dia

Una computadora portátil infectada con un software malicioso comprometió la seguridad de los datos personales y financieros de 9,560 residentes de Puerto Rico que son socios de Pentagon Federal Credit Union (PenFed), según una carta que envió la entidad a los posibles afectados y a la que El Nuevo Día tuvo acceso.

Múltiples páginas de internet sobre ciberseguridad reseñan esta semana el incidente ocurrido a mediados de diciembre, del que no se tiene un número total de socios expuestos. En la carta suministrada a este diario sólo se menciona la cifra en Puerto Rico, mientras que una carta enviada al Fiscal General de New Hampshire, y publicada por varios medios electrónicos, alude a 514 afectados en dicho estado.

La infección en la computadora pudo haberle dado acceso a los cibercriminales a una base de datos que contiene nombres, direcciones, números de seguro social, números de cuentas y de tarjetas de crédito y débito de miembros, empleados y pasados socios de PenFed. La cooperativa afirmó que la falla de seguridad no reveló números de identificación personal (PIN) ni contraseñas.

Previo al envío de la carta, el ciudadano que alertó a El Nuevo Día recibió por correo una tarjeta de crédito nueva sin explicación sobre la razón de la sustitución.

La misiva en la que se informa la falla de seguridad está firmada por Roderick B. Mitchell, vicepresidente ejecutivo de Operaciones, de PenFed.

En la misma se afirma que el problema ya fue resuelto y que se identificó el punto de entrada del software malicioso, con lo que se tomaron medidas para evitar que recurra. Mitchell asegura que su empresa invirtió más de 25 horas y $45,000 para investigar y corregir el incidente. Y se radicaron querellas ante el servicio secreto de Estados Unidos y el Buró Federal de Investigaciones (FBI).

PenFed indica en la carta que envió a sus socios que no se ha identificado, hasta el momento, ningún caso de robo de identidad relacionado a la falla.

No obstante, como medida preventiva, por el riesgo latente, los afectados tendrán una suscripción gratuita por dos años al servicio ID Theft Smart, de la empresa Kroll, Inc.

El servicio incluye informes y monitoreo de crédito continuos, y si detecta actividades fraudulentas, ofrece apoyo y asesoría para corregir y restaurar su expediente.

"Le pedimos disculpas por cualquier inconveniente o preocupación que el incidente pudiera causarle y apreciamos su continua confianza en Pentagon Federal Credit Union. Estamos comprometidos con mantener su privacidad como una de las prioridades clave, y continuaremos tomando las medidas necesarias para proteger su información", concluye la misiva, la cual exhorta a sus socios a llamar al 1-800-247-5626 si aún no ha recibido una tarjeta de repuesto.

PenFed sirve a 999,658 socios en agencias relacionadas a la seguridad y la milicia de Estados Unidos.

"Pentagon Federal Credit Union es una de las instituciones financieras más fuertes y seguras, con más de $15,000 millones en activos", reza en la página de internet de la cooperativa, que ofrece préstamos hipotecarios, personales y de auto, así como tarjetas de crédito, cuentas de cheques y ahorros y diferentes tipos de inversiones.