Hackers acceden a datos de clientes de Betterment en un ataque de ingeniería social
La firma fintech Betterment reveló que un ataque de ingeniería social comprometió datos personales de sus clientes, incluyendo nombres y direcciones, y envió notificaciones fraudulentas relacionadas con criptomonedas.
12/01/2026 | 15:28Redacción Cadena 3
FOTO: Imagen de la aplicación Betterment en un smartphone
Betterment, una plataforma de inversión automatizada, confirmó que hackers accedieron a algunos de sus sistemas la semana pasada, comprometiendo la información personal de un número no revelado de clientes. En un correo enviado el lunes, que fue revisado por TechCrunch, la empresa indicó que los atacantes lograron acceder a sus sistemas el 9 de enero mediante un ataque de ingeniería social, que involucró "plataformas de terceros" que la compañía utiliza para marketing y operaciones.
La compañía informó que los datos comprometidos incluyen nombres, direcciones de correo electrónico y postales, números de teléfono y fechas de nacimiento de los clientes. Con este acceso, los hackers enviaron una notificación fraudulenta a los usuarios, afirmando que podían triplicar el valor de su criptomoneda al enviar $10,000 a una billetera controlada por el atacante, según reportó The Verge.
Betterment, que permite a los clientes invertir en criptomonedas, también publicó un anuncio sobre la violación en su sitio web, aunque no reveló cuántos clientes fueron afectados ni cuántos tuvieron su información personal accedida, robada o vista por los hackers.
La empresa añadió que detectó el ataque el mismo día y "revocó inmediatamente el acceso no autorizado, lanzando una investigación exhaustiva, que sigue en curso", con la ayuda de una firma de ciberseguridad no especificada. Betterment también comunicó que se puso en contacto con los clientes afectados por los hackers y les "aconsejó ignorar el mensaje".
En el correo, la empresa aseguró: "Nuestra investigación en curso ha demostrado que no se accedió a cuentas de clientes y que no se comprometieron contraseñas ni otras credenciales de inicio de sesión".
Representantes de Betterment no respondieron de inmediato a una solicitud de comentarios solicitando más detalles sobre el ataque. Hasta el momento de la publicación, la página web de incidentes de seguridad de Betterment contenía una etiqueta oculta "noindex" en su código fuente, lo que indica a los motores de búsqueda que ignoren la página, dificultando que cualquier persona que busque en la web descubra información sobre la violación de datos.
Lectura rápida
¿Qué ocurrió?
Hackers accedieron a datos personales de clientes de Betterment mediante un ataque de ingeniería social.
¿Quiénes están involucrados?
Betterment, una plataforma de inversión automatizada, y los hackers que realizaron el ataque.
¿Cuándo sucedió?
El ataque se llevó a cabo el 9 de enero de 2026.
¿Dónde se produjo el ataque?
En los sistemas de Betterment, utilizando plataformas de terceros para marketing y operaciones.
¿Por qué es importante?
La violación de datos compromete la información personal de los clientes y plantea riesgos de seguridad significativos.
