Problema

Robo de información confidencial mediante phishing.

Sara y Taylor en el año 2000 abrieron una financiera, que ayudaría a mujeres jefas de familia a emprender, durante más de 24 años trabajando correctamente obtenido la confianza de miles de mujeres a quienes se les presto dinero para sus negocios u emprendimientos.

A finales del 2024 alguno empleados recibieron correos electrónicos aparente mente enviados por el departamento de TI de la financiera, en dicho correo se mencionaba que actualicen sus credenciales de acceso a la red corporativa a través de un enlace. Alguno de los trabajadores que se encontraban todavía en la oficina ingresaron sus datos sin verificar la autenticidad del mensaje. El enlace redirigir a una página de inicio de sesión falsa, un sitio web diseñado para parecerse exactamente al portal de financiera de Sara y Taylor. Esta pagina era una replica exacta de la original, pero en realidad estaba controlada por ciberdelincuentes. Una vez que los empleados ingresaron sus credenciales en el sitio falso, los ciberdelincuentes las capturaron en tiempo real.  Utilizando estas credenciales, los atacantes accedieron a la red interna de la financiera, lograron invadir las medidas de seguridad y controles internos que la empresa tenía implementados.

Con accesos a sistema clave, pudieron explorar bases de datos que contienen información sensible de los clientes, como número de cuenta, historiales financieros, datos personales como teléfono, domicilio y correos electrónicos. Los ciberdelincuentes extrajeron esta información y la almacenaron en servidores externos para su uso o venta en mercados ilegales.