Banco Santander S.A. a annoncé avoir subi une violation de données affectant des clients après qu’un acteur non autorisé a accédé à une base de données hébergée par l’un de ses fournisseurs de services tiers.
Avec une forte présence en Espagne, au Royaume-Uni, au Brésil, au Mexique et aux États-Unis, Banco Santander est l’une des banques les plus importantes et les plus importantes au monde, connue pour une gamme diversifiée de produits et services financiers, au service de plus de 140 millions de clients.
Dans un communiqué publié cette semaine, la banque a révélé un incident de violation de données qui a touché des clients et des employés en Espagne, au Chili et en Uruguay.
“Nous avons récemment pris connaissance d’un accès non autorisé à une base de données Santander hébergée par un fournisseur tiers”, peut-on lire dans la déclaration [PDF].
L’organisation a déclaré qu’elle avait pris des mesures immédiates pour contenir l’incident et bloquer l’accès compromis à la base de données. La banque a également mis en place des contrôles supplémentaires de prévention de la fraude pour protéger les clients concernés.
” À la suite d’une enquête, nous avons maintenant confirmé que certaines informations relatives aux clients de Santander au Chili, en Espagne et en Uruguay, ainsi qu’à tous les employés actuels et anciens de Santander du groupe, avaient été consultées » – Banco Santander
La banque n’a divulgué aucun détail sur les types de données exposées, mais a noté que les informations sur les transactions ou les informations d’identification des comptes bancaires en ligne n’étaient pas affectées.
L’organisation financière a déclaré que tous les autres marchés où Santander est présente ne sont pas affectés par l’incident.
En outre, il a été affirmé que les systèmes et les opérations de la banque dans les pays mentionnés ne sont pas affectés, de sorte que les clients peuvent continuer à utiliser tous les services sans crainte.
La banque informera les clients et les employés directement touchés par l’exposition des données ainsi que les autorités chargées de l’application de la loi.
Breachtrace a contacté Banco Santander pour lui demander des informations sur le fournisseur de services tiers, le nombre de clients concernés et le type de données exposées, mais aucun commentaire n’était immédiatement disponible.