Banco Santander sufre un ‘hackeo’ en España, Chile y Uruguay y acceden a información de clientes y empleados

Banco Santander ha experimentado un ciberataque en España, Chile y Uruguay el pasado fin de semana. A pesar de este incidente, la entidad asegura que no se ha comprometido información de operaciones ni credenciales de acceso de sus clientes. Esta información fue divulgada en un comunicado enviado a la Comisión Nacional del Mercado de Valores (CNMV).

“El Grupo Santander ha detectado recientemente un acceso no autorizado a una base de datos de la entidad, que estaba alojada en un proveedor externo. El banco tomó de inmediato medidas para gestionar el incidente, incluyendo el bloqueo del acceso a la base de datos y el fortalecimiento de la prevención contra el fraude para proteger a sus clientes”, explicó el grupo bancario.

Tras la investigación interna llevada a cabo, Santander confirmó que la información comprometida corresponde a clientes de los tres países mencionados. Además, afecta a todos los empleados del grupo, excepto la filial en Alemania, e incluso incluye a exempleados, sumando alrededor de 200.000 personas. Sin embargo, fuentes del banco enfatizan que no se han visto afectadas las operaciones ni las contraseñas de los clientes. “En el resto de mercados y negocios del banco no se ha visto comprometida la información de los clientes”, añadió la entidad.

El banco busca tranquilizar a sus millones de clientes en estos mercados, asegurando que en la base de datos hackeada “no hay información transaccional ni credenciales de acceso o contraseñas de banca por internet que permitan operar con el banco. Las operaciones y los sistemas de Santander no están afectados y los clientes pueden seguir operando con seguridad”.

“Lamentamos la situación y estamos informando proactivamente a los clientes y empleados directamente afectados. Hemos notificado oportunamente a reguladores y fuerzas de seguridad, y continuaremos colaborando con ellos”, añadió el Santander.

En este contexto, el banco tiene la obligación de notificar el incidente a la Agencia Española de Protección de Datos (AEPD), similar a otros casos recientes como el de Air Europa. Además, debe informar del asunto al Banco Central Europeo (BCE), el cual está realizando este año pruebas de estrés de ciberseguridad, ya que este tema es una de sus prioridades de supervisión. Como entidad supervisora, el BCE debe ser informado del ataque en las dos horas siguientes a su detección, lo cual ya ha sido cumplido por el banco.

¿Sabías que casi todas las amenazas de ciberseguridad pueden evitarse con una prevención proactiva? Mantener tu negocio seguro es más fácil de lo que piensas. Implementar medidas preventivas adecuadas puede proteger tu empresa de ciberataques y asegurar la integridad de tus datos.

Si quieres saber más sobre sistemas de ciberseguridad para proteger tu negocio, Estamos aquí para ayudarte a mantener tu información segura y tu empresa a salvo.