La Dark Web ha establecido un precio de casi 2 millones de dólares para todo el conjunto de datos de tarjetas de crédito y débito, que expone 397,365 registros de tarjetas.

 

De estos, se dice que la mayoría son registros de tarjetas de Corea del Sur que representan hasta 198,233 items o el 49.9% de los registros.

 

Por su parte, el 49.3% de los registros restantes, provienen de bancos y organizaciones financieras de EE. UU.

 

Las tarjetas ofrecidas de manera individual están disponibles a 5 dólares cada una. El vendedor afirma que el conjunto de datos tiene una tasa de validez de entre 30% y 40%.

 

Los datos clonados en el “Track 2” almacenados en la banda magnética de la tarjeta, incluyen el número de identificación bancaria (BIN), el número de cuenta, la fecha de vencimiento y el valor de verificación de la tarjeta (CVV).

"Los datos del “Track 2” (también conocidos “card dump”) se utilizan para transacciones de tarjetas presentes y generalmente provienen de terminales POS infectados, de skimmers de cajeros automáticos o del sistema de pago de un comerciante vulnerado en su seguridad", dijo la compañía de ciberseguridad.

 

La fuente de los datos comprometidos es desconocida, señaló el Grupo IB. Por su parte, la firma de ciberseguridad ya alertó a las organizaciones financieras afectadas sobre los datos vulnerados. 

 

El analista senior de inteligencia de amenazas del Grupo IB, Shawn Tay, dijo: “Aunque no hay suficiente información en este basurero para realizar compras en línea, los estafadores que compran estos datos aún pueden retirar registros robados.

 

"Si la autoridad emisora de la tarjeta no detecta de inmediato una infracción, los delincuentes suelen producir tarjetas clonadas (" plástico blanco ") y retirar dinero rápidamente a través de cajeros automáticos o utilizar tarjetas clonadas para compras ilícitas en persona".