Wawa anunció que hubo informes de intentos criminales de vender información de clientes durante el robo de datos dado a conocer el mes pasado.
La compañía anunció en diciembre pasado que el ‘malware’ inició desde el cuatro de marzo de 2019, pero no se identificó hasta el 10 de diciembre. Luego, aseguraron, se contuvo el 12 de diciembre.
Los clientes que usaron tarjetas de crédito y débito podrían haberse visto afectados por la violación de datos. La información confidencial hurtada incluye números de tarjetas, fechas de vencimiento y nombres de titulares de tarjetas en más de 860 ubicaciones en toda la costa este.
Wawa proporcionó una actualización de información de los informes de intentos criminales de vender información de la tarjeta de pago de un cliente potencialmente involucrada en la violación de datos.
La firma de ciberseguridad Gemini Advisory dijo que la violación de datos se encuentra entre las más grandes de la historia, exponiendo potencialmente 30 millones de registros de pagos.
La brecha afectó a todas las tiendas Wawa con sede en Pensilvania, que se extienden a lo largo de la costa este.
La Policía está investigando y la compañía aseguró que una firma forense está llevando a cabo una investigación interna.
Telemundo 62 Responde
Si tienes alguna queja de consumidor puedes llamar al 215-201-5362
"Hemos alertado a nuestro procesador de tarjetas de pago, marcas de tarjetas de pago y emisores de tarjetas para aumentar las actividades de monitoreo de fraude para ayudar a proteger aún más la información de los clientes", escribió un portavoz. "Continuamos trabajando en estrecha colaboración con la Policía federal en relación con su investigación en curso para determinar el alcance de la divulgación de los datos de la tarjeta de pago de clientes específicos de Wawa".
El portavoz dijo que Wawa sigue confiando en que el ‘malware’ ha estado contenido desde el 12 de diciembre y que desde entonces no representa un riesgo para los clientes.
"También confiamos en que solo estaba involucrada la información de la tarjeta de pago y que no estaban involucrados números PIN de la tarjeta de débito, números CVV2 de la tarjeta de crédito u otra información personal", escribió el portavoz. “Este incidente no impactó las transacciones en cajeros automáticos”.
Un grupo de clientes de Wawa presentó una demanda colectiva contra la compañía una semana después de que se anunciara la violación de datos. Los demandantes alegaron que Wawa no tomó las medidas de seguridad adecuadas, lo que los expuso a fraude y al robo de identidad y los dejó vulnerables ante los delincuentes.
El CEO de Wawa, Chris Gheysens, se disculpó y aseguró que la compañía ha ofrecido a los clientes un año de monitoreo de crédito gratuito y protección contra robo de identidad.
Wawa está alentando a los clientes a registrarse de forma gratuita a través de su sitio web para la supervisión del crédito y la protección contra el robo de identidad. También puede comunicarse con su centro de llamadas gratuitas al 1-844-386-9559.
Lo que puedes hacer
Los clientes cuya información puede haber estado involucrada deben considerar las siguientes recomendaciones de Wawa, todas las cuales son precauciones de seguridad de datos en general:
- Revise los estados de cuenta de su tarjeta de pago: Wawa alienta a los clientes a permanecer atentos al revisar los estados de cuenta de su tarjeta de pago. Si cree que hay un cargo no autorizado en su tarjeta de pago, notifique a la compañía correspondiente de la tarjeta de pago llamando al número que figura en el reverso de la tarjeta. Según la ley federal y las reglas de la compañía de tarjetas, los clientes que notifiquen a su compañía de tarjetas de pago de manera oportuna al descubrir cargos fraudulentos no serán responsables de esos cargos.
- Regístrese para los servicios de protección de identidad: Wawa arregló con Experian para proporcionar a los clientes potencialmente afectados un año de protección contra robo de identidad y monitoreo de crédito sin cargo. Visite el sitio web de Experian IdentityWorks para inscribirse: https://www.experianidworks.com/credit o comuníquese con el equipo de atención al cliente de Experian al 1-844-386-9559 (de lunes a viernes, de 9:00 a.m. a 9:00 p.m., hora del este) o los sábados entre las 11:00 a.m. y las 8:00 p.m., excepto festivos). Proporcione su código de activación: 4H2H3T9H6
- Solicite un informe de crédito: si se inscribe en el servicio Experian (en el número de teléfono anterior) que ofrecemos, tendrá acceso a la actividad en su informe de crédito. Además, si usted es residente de los Estados Unidos, tiene derecho, según la ley, a un informe de crédito gratuito por año de cada una de las tres agencias nacionales de informes de los consumidores. Para solicitar su informe de crédito gratuito, visite www.annualcreditreport.com o llame sin cargo al 1-877-322-8228.
