Fecha de publicación:
Fecha de modificación:
El hackeo a la empresa Uber no comprometió los datos sensibles de los usuarios de la aplicación.
Así se pronunció la empresa de transporte privado tras la acción ocurrida el pasado 16 de setiembre a nivel global y que puso en incertidumbre a sus clientes.
Eso hizo que expertos en ciberseguridad, organizaciones de consumidores y analistas en materia económica hicieran la recomendación de que los usuarios usen el pago en efectivo.
La empresa no lo solicitó de esa forma y más bien pidió calma a los usuarios al asegurarles que sus datos no se vieron comprometidos.
Carolina Coto, gerente de comunicaciones de Uber para Centroamérica y el Caribe, indicó que el resguardo y la seguridad reflejan un compromiso para los usuarios que frecuentan este servicio.
“Uber aclara que no hay evidencia de que el incidente de ciberseguridad involucró el acceso a datos confidenciales de los usuarios como el historial de viajes, datos de tarjetas de crédito o información de licencias de conducir.
Los datos de los usuarios siguen totalmente preservados. Los usuarios pueden continuar utilizando el método de pago que prefieran.
Confirmamos que los servicios de las apps de Uber, Uber Eats, Conershop y la aplicación Uber Driver están funcionando con normalidad. Nuestros esfuerzos de investigación y respuesta siguen en curso”, señaló Coto.
La compañía investiga un “incidente de seguridad cibernética” y se negó a comentar detalles en los que en apariencia un joven pirata informático había logrado acceder a la red digital a la empresa de transporte.
Agregaron que los servicios estaban operativos y que “no tenía evidencia de que el incidente involucrara el acceso a datos confidenciales” como el historial de viajes o el estado de cuentas de los usuarios.
“Hay una razón por la que los expertos en seguridad cibernética dicen que el factor humano suele ser el eslabón más débil. Ya sea a través del phishing, con ataques por SMS o con una simple llamada telefónica para que un empleado renuncie a sus credenciales, la ‘ingeniería social’ será la ruta más fácil para un actor con malas intenciones”, dijo Ray Kelly, miembro de Synopsys Software Integrity Group en Silicon Valley.
BANCOS SE PRONUNCIAN
Banco de Costa Rica
“Hay que estar al tanto de las comunicaciones oficiales emitidas por el comercio y el banco referente a las recomendaciones y medidas a tomar de cara a la noticia reflejadas en la prensa. Cambiar las credenciales de ingreso a las plataformas para mejorar la seguridad de acceso.
Se debe monitorear las cuentas asociadas a sus tarjetas, para que, en caso de detectar un movimiento inusual en sus cuentas o tarjetas, procedan con el reporte al banco”.
Asociación Bancaria Costarricense (ABC)
“La empresa afectada aún está investigando los detalles del incidente, por lo que aún es muy temprano para comprender la magnitud de la situación. Sin embargo, para tranquilidad de los usuarios de tarjetas, los comercios como el afectado en este caso, tienen la responsabilidad de almacenar la información de las tarjetas de crédito de forma tokenizada o ilegible a terceras personas”.
Banco Nacional
“Lo más importante para los clientes es mantenerse informado sobre el avance de la información oficial con respecto al alcance de un evento reportado. En general el ecosistema de pagos internacionales por medio de tarjetas de crédito/débito posee una madurez que le permite una adecuada resiliencia en respuesta de ese tipo de eventos. En general siempre es oportuna la recomendación del uso de los límites transaccionales y las alertas financieras como medio de control”.
BAC Credomatic
“Nuestra unidad de prevención del fraude mantiene un monitoreo continuo con apoyo de sistemas avanzados para detectar algún movimiento atípico con el fin de actuar de manera oportuna en caso de ser necesario. Por ahora, recomendamos a nuestros clientes estar atentos a cualquier indicación oficial del BAC y del comercio, así como a los movimientos de sus tarjetas, algo que aconsejamos permanentemente y no a raíz de este caso en particular”.
Banco Popular
“Estamos monitoreando la situación de forma permanente a través de nuestros diversos sistemas de seguridad, priorizando en todo momento la tranquilidad y el resguardo de los intereses de nuestros clientes.
En este tipo de casos es muy importante que los clientes siempre tengan acceso a la información oficial que pueda emitir la empresa que está bajo la situación de ciberseguridad e incluso el propio banco. Igualmente, como insistimos permanentemente, es fundamental que nuestros clientes siempre tengan activos y estén atentos a los reportes o notificaciones de movimientos de sus tarjetas”.