Según se informa, varios gigantes bancarios y prestamistas hipotecarios estadounidenses están luchando por descubrir qué cantidad de datos de sus clientes fueron robados en un ciberataque a una empresa de tecnología financiera de Nueva York a principios de este mes.
SitusAMC, que proporciona tecnología a más de mil empresas financieras comerciales y de bienes raíces, confirmó en un comunicado durante el fin de semana que descubrió una violación de datos el 12 de noviembre.
La compañía dijo que piratas informáticos no especificados robaron datos corporativos relacionados con la relación de sus clientes bancarios con SitusAMC, así como “registros contables y acuerdos legales” durante el ciberataque.
El comunicado añade que el alcance y la naturaleza del ciberataque “continúan siendo investigados”. SitusAMC dijo que el incidente “ahora está contenido” y que sus sistemas están operativos. La compañía dijo que no se utilizó malware de cifrado, lo que sugiere que los piratas informáticos se centraron en extraer datos de los sistemas de la empresa en lugar de causar destrucción.
Según Bloomberg y CNN, SitusAMC ha enviado notificaciones de violación de datos a varios gigantes financieros, incluidos JPMorgan Chase, Citigroup y Morgan Stanley, citando fuentes. Según su sitio web, SitusAMC también cuenta entre sus clientes con fondos de pensiones y gobiernos estatales.
No está claro cuántos datos fueron robados o cuántos clientes de bancos estadounidenses pueden haber sido afectados por la violación. Es posible que empresas como SitusAMC no sean muy conocidas fuera del mundo financiero, pero brindan a sus clientes bancarios y de bienes raíces los mecanismos y la tecnología para cumplir con las normas y regulaciones estatales y federales. En su función de intermediario para clientes financieros, la empresa procesa grandes cantidades de información bancaria no pública en nombre de sus clientes.
Según el sitio web de SitusAMC, la empresa procesa anualmente miles de millones de documentos relacionados con préstamos.
Cuando TechCrunch se puso en contacto con ella, la portavoz de Citi, Patricia Tuma, se negó a comentar sobre la infracción. Tuma se negó a decir si el banco recibió alguna comunicación de los piratas informáticos, como una solicitud de dinero.
Los representantes de JPMorgan Chase y Morgan Stanley no respondieron de inmediato a una solicitud de comentarios el lunes. Michael Franco, director ejecutivo de SitusAMC, tampoco respondió a nuestro correo electrónico cuando se le pidió un comentario el lunes.
El FBI está investigando la infracción en SitusAMC. Un portavoz del FBI no respondió a una solicitud de comentarios fuera del horario comercial de Estados Unidos.