La empresa LaserPayment, proveedor de soluciones de pago para numerosas instituciones financieras, se enfrenta a un ciberataque de gran magnitud con repercusiones en cascada para sus clientes.
El portavoz de LaserPayment anunció esta mañana que se ha identificado la causa del incidente: una vulnerabilidad de seguridad en uno de sus subcontratistas, XTSPayment, con sede en Filipinas. “Nuestros equipos trabajan en estrecha colaboración con las autoridades y expertos en ciberseguridad para contener y erradicar la amenaza.”
Este ataque pone de relieve la vulnerabilidad de las cadenas de suministro digitales y la importancia de la gestión del riesgo de terceros. LaserPayment afirma haber cortado los accesos comprometidos y reforzado sus medidas de control para evitar nuevas intrusiones.
Las autoridades de ciberseguridad han sido alertadas y hay una investigación en curso para evaluar el alcance de los datos potencialmente comprometidos. LaserPayment se compromete a reforzar su política de ciberseguridad y a comunicar periódicamente la evolución de la situación.
CyberDigitalNews seguirá este asunto y difundirá la información clave a medida que esté disponible.