Los sistemas y servicios de pago de MoneyGram han estado inactivos desde el viernes debido a “problemas de ciberseguridad”, y el gigante fintech aún está informando a sus clientes sobre cuándo se espera que se reanude su servicio global de transferencia de dinero.
Los servicios que están inactivos incluyen no sólo los pagos en persona sino también las transacciones en línea.
The Register se comunicó con MoneyGram, con sede en Texas, para solicitar comentarios y esperará hasta que responda preguntas, incluso cuándo planea restaurar las operaciones y si el tiempo de inactividad forzado fue causado por una infección de ransomware. Planeamos actualizar el artículo.
La compañía alertó a sus clientes a través de X/Twitter el sábado, describiendo el problema como un “corte de red que afecta la conectividad a numerosos sistemas”, pero aclaró el lunes que algún tipo de intrusión digital fue la causa del corte.
Pero MoneyGram todavía no usa la temida palabra “r” al describir la interrupción, y aún no hay indicios de que un grupo de ransomware se haya atribuido la responsabilidad de la intrusión.
En el Xeet del lunes, MoneyGram dijo que había “identificado un problema de ciberseguridad que afecta a algunos de nuestros sistemas”. Tras la detección, el procesador de pagos dijo que “inmediatamente comenzó una investigación y tomó medidas de protección para abordar el problema, incluida la desconexión proactiva de los sistemas afectados por la conectividad de la red”.
Desde entonces, la compañía supuestamente ha contratado expertos en ciberseguridad externos y está trabajando con las autoridades. “Estamos trabajando diligentemente para que nuestros sistemas vuelvan a estar en línea y reanudar las operaciones normales”, prometió MoneyGram.
El gigante de las transferencias de dinero tiene acceso y probablemente almacena grandes cantidades de datos confidenciales de sus clientes. Esto puede incluir nombres de usuario y contraseñas, números de cuentas bancarias y tarjetas de crédito, nombres, direcciones, números de teléfono y otra información de contacto. También puede usarse para robo u otro tipo de fraude.
Debido a esto, MoneyGram se ha convertido en un objetivo principal para los ladrones digitales que buscan pagos en forma de dinero de extorsión o vendiendo información personal de personas en mercados de la web oscura.
En 2023, la firma de capital privado Madison Dearborn Partners adquirió MoneyGram por aproximadamente 1.800 millones de dólares. Esta empresa fintech afirma tener más de 150 millones de clientes en todo el mundo. ®
Hablando de ciberataques… Arkansas City, Kansas, sufrió una infección de ransomware en su instalación de tratamiento de agua, lo que obligó al personal a cambiar a controles manuales. Las autoridades dijeron que los datos de los clientes y el suministro de agua estaban seguros y que se había solicitado un rescate. Según se informa, no se realizarán pagos.
https://www.theregister.com/2024/09/23/moneygram_cybersecurity_issue/