Los piratas informáticos eliminan las cuentas de Amtrak Guest Rewards

Amtrak ha anunciado una filtración de datos que afecta a las cuentas de Guest Rewards de los viajeros de tren.

National Public Transport (NSDAP) dijo en un aviso de divulgación de violación de datos presentado al estado estadounidense de Massachusetts que un tercero desconocido obtuvo acceso no autorizado a una base de datos que contiene información de cuentas entre el 15 y el 18 de mayo.

El gigante del transporte señaló que los nombres de usuario y contraseñas comprometidos de violaciones de seguridad anteriores probablemente se utilizaron para acceder a cuentas específicas, enfatizando en la notificación de la infracción que no hubo ningún hackeo de los sistemas de Amtrak.

Sin embargo, la información a la que accede el actor de amenazas incluye una gran cantidad de datos de ingeniería social, que incluyen «nombre, información de contacto, número de cuenta de Amtrak Guest Rewards, fecha de nacimiento, detalles de pago (como partes del número de tarjeta de crédito y fecha de vencimiento), información de la tarjeta de regalo (como el número de tarjeta y el PIN) y/o información sobre sus transacciones y viajes”.

En algunos casos Los piratas informáticos se han apoderado de las cuentas y cambió correos electrónicos y contraseñas para bloquear a usuarios legítimos. Sin embargo, Amtrak pudo cortar esto de raíz: «Hemos cambiado la dirección de correo electrónico de su cuenta de Amtrak Guest Rewards a su dirección de correo electrónico y hemos iniciado un restablecimiento de la contraseña de su cuenta».

Amtrak no dijo cuántos fanáticos de los trenes se vieron afectados, pero pidió a los pasajeros que cambiaran sus contraseñas y Implementación de autenticación multifactor para evitar el acceso a la cuenta y las adquisiciones.

«Los actores de amenazas se han dado cuenta de lo lucrativo que es robar puntos de fidelidad de programas de viajes, que pueden venderse fácilmente en la web oscura o convertirse en boletos que luego venden», dijo el CTO de Jumio, Stuart Wells, en un comunicado enviado por correo electrónico a los medios. . “Esta realidad afecta especialmente a los viajeros que han trabajado durante meses o incluso años para ganar puntos de fidelidad y estatus a través de viajes regulares. Es posible que los clientes que viajan con menos frecuencia no noten que sus puntos desaparecen durante mucho tiempo”.

Múltiples incidentes cibernéticos que involucran a clientes de Amtrak

Esta no es la primera vez que el robo de datos sale de la estación de Amtrak. En 2020 uno fue Violación de recompensas para huéspedes en el que “es posible que se haya visto alguna información personal”, por lo que la notificacióndonde el actor de amenazas fue detectado y expulsado del sistema «en cuestión de horas».

Wells de Jumio señaló que dadas las debilidades conocidas en Técnicas MFA más comunesLas empresas podrían ir más allá para proteger las cuentas de los consumidores.

“A medida que las amenazas cibernéticas continúan evolucionando, las organizaciones deben adoptar tecnologías de verificación avanzadas para mejorar la protección de los datos confidenciales de los usuarios. Implementar un sistema sólido de verificación de identidad es fundamental para combatir eficazmente el fraude en todas sus formas”, afirmó.

Por ejemplo, “usando Verificación biométrica Los métodos garantizan que se evite que los usuarios no autorizados y los piratas informáticos causen más daños, ya que requieren algo más que credenciales para obtener acceso. Este enfoque protege a los consumidores de la exposición de su información personal a través de cuentas comprometidas y proporciona una solución antifraude muy eficaz”.