Brecha de seguridad de Monzo: el banco digital está pidiendo a algunos clientes que cambien su PIN
La empresa de banca británica Monzo se ha comunicado con alrededor de medio millón de clientes después de que un error revelara los detalles del PIN en texto sin formato a los ingenieros.
A los contactados se les ha pedido que cambien el PIN de su tarjeta después del problema de seguridad, pero es una violación sustancial de seguridad y malas noticias para el banco digital, que tiene unos 2,5 millones de clientes y acaba de lanzarse en Estados Unidos.
La falla implicó que los ingenieros pudieran ver el PIN de algunos clientes en archivos de registro cifrados. Sin embargo, cuando los ingenieros tuvieron acceso a estos archivos para hacer su trabajo, se revelaron las cifras.
en un entrada en el blog mea culpa, Monzo dice que detectaron el problema el viernes y lo arreglaron en las primeras horas del sábado, mientras que la información confidencial se borró el lunes por la mañana. Monzo también dijo que se han puesto en contacto con todos los afectados, por lo que si no recibió un correo electrónico del banco pidiéndole que cambie su PIN, no se verá afectado. Felicidades.
Relacionado: Mejor VPN
Solo dos funciones han puesto en riesgo a los usuarios, según los comentarios debajo de la publicación del blog. Esto es tanto "Recibir un recordatorio de su número de tarjeta" como "Cancelar una orden permanente".
Sin embargo, si se vio afectado por la infracción, parece que cambiar su PIN en un cajero automático debería estar absolutamente bien. Además, el banco dice que verificó todas las cuentas afectadas y cree en este momento que la información no se ha utilizado para ninguna actividad fraudulenta.
"Si cree que ve algo inusual en su cuenta, comuníquese con nosotros de inmediato a través del chat en la aplicación o llamando al número de teléfono de su tarjeta de débito", dice Monzo en su blog. "Si no le hemos enviado un correo electrónico, no se ha visto afectado. Pero aún debe actualizar su aplicación a la última versión ".
Fundamentalmente, varias personas que recibieron el correo electrónico no recibieron una notificación de la aplicación, así que revise la carpeta de correo no deseado de su correo electrónico y sus bandejas de entrada no prioritarias.
