Euskaltel advierte a sus trabajadores de que sus DNI y números de cuenta están en la internet oscura

Bilbao

La dirección de Euskaltel ha enviado hoy una nota a los trabajadores de la empresa confirmándoles que en la información robada por el ciberataque de mayo y que, tal y como adelantábamos el pasado miércoles en cadena SER Euskadi, está siendo colgada en la internet oscura aparecen datos sensibles que podrían hacerles víctimas de la ciberdelincuencia y les ofrece una serie de recomendaciones para evitarlo.

Según recoge la nota enviada a los trabajadores y a la que hemos tenido acceso, la dirección de Euskaltel reconoce que en esa información que actualmente está siendo volcada en la darkweb aparecen datos personales de los empleados tales como nombre, apellidos, número de DNI, el número de cuenta (IBAN) y, en algún caso, datos de nómina por lo que han activado nuevas medidas de seguridad.

La empresa recuerda que sólo con el número de cuenta no es posible domiciliar recibos ni realizar pagos y que, en el caso de que se activara un cargo en su cuenta, dispondrían de un plazo de 13 meses para solicitar su devolución, recayendo la carga de la prueba sobre quien hizo el cargo.

Aún así, la empresa advierte del riesgo que supone la exfiltración de estos datos en forma de intentos de smishing (con SMS que suplantan a tu banco) o vishing (fraude a través de llamadas telefónicas) en las que se utilice esa información para tratar de engañar a la víctima, por lo que recomiendan estar especialmente atentos a correos, SMS o cualquier tipo de comunicaciones sospechosas y no facilitar nunca claves de acceso.

Además Euskaltel también ha detectado que, en caso de ser cliente, con estos datos podrían intentar suplantar su identidad para hacer contrataciones adicionales en las que habitualmente piden parte del número de cuenta, por lo que ha robustecido el proceso de autenticación para los empleados-clientes.

En el mismo escrito, la dirección de Euskaltel se muestra a disposición de los trabajadores para atender cualquier duda y les emplaza a que, si detectan cualquier indicio de suplantación de identidad o cualquier circunstancia anómala lo pongan en conocimiento de las Fuerzas y Cuerpos de Seguridad del estado o a través del Instituto Nacional de Ciberseguridad (INCIBE) llamando al 017.