De acuerdo con la legislación estadounidense, las empresas están obligadas a informar a las autoridades de los ciberataques que afecten al menos a 500 ciudadanos estadounidenses. En cumplimiento de esta norma, representantes del gigante financiero HSBC enviaron a la oficina del fiscal general de California (PDF) una declaración en la que daban cuenta de un reciente ataque contra sus sistemas.
El documento indica que el incidente tuvo lugar entre el 4 y el 14 de octubre de 2018. Al mismo tiempo, no se revela el número exacto de usuarios afectados, aunque se habría tratado de «menos del 1 %». Dado que alrededor de 1,2 millones de personas utilizan los servicios de HSBC en Estados Unidos, solo cabe hablar de unos 12 000 usuarios estadounidenses, sin contar a los clientes de otros países, en caso de que el ataque también los haya afectado.
En la actualidad, las cuentas de todas las víctimas ya han sido bloqueadas y el banco ha puesto en marcha un procedimiento para que puedan cambiar sus contraseñas. El documento señala también que HSBC ha añadido ahora una “capa de protección adicional” para las cuentas de los usuarios, pero los representantes de la entidad financiera no entran en detalles.
À en juger par la description de l’attaque figurant dans le document, HSBC a été victime de ce que l’on appelle le « bourrage d’identifiants ». Ce terme désigne les situations dans lesquelles des noms d’utilisateur et des mots de passe sont dérobés sur certains sites, puis utilisés contre d’autres. En d’autres termes, les attaquants disposent d’une base de données prédéfinie d’identifiants (acquis sur le darknet, collectés indépendamment, etc.) et tentent de s’en servir pour se connecter à tous les sites et services en se faisant passer pour leurs victimes.
À la suite de l’attaque, des pirates inconnus ont pu accéder aux informations clients de HSBC. Il s’agit notamment des noms complets, adresses postales, numéros de téléphone, adresses e-mail, dates de naissance, numéros de compte, types de comptes, informations sur les soldes, historiques des transactions, historiques des relevés, etc.
Il est notoire que les représentants de HSBC offrent désormais aux utilisateurs concernés une année de surveillance gratuite du crédit et de protection contre le vol d’identité.
