Una de las empresas de propiedades en alquiler más grandes del oeste de Canadá está advirtiendo a los inquilinos sobre una violación de seguridad cibernética que, según dice, se descubrió a principios de este año.
En una carta a los inquilinos del 19 de agosto, también publicada en su sitio web , Mainstreet Equity Corporation dice que descubrió que un tercero había obtenido acceso a una parte de su infraestructura de TI el 21 de mayo.
“Al descubrir esto, inmediatamente tomamos contramedidas para evitar cualquier otra actividad no autorizada”, dijo la compañía.
“También hemos contratado a expertos externos en ciberseguridad para que nos ayuden con la contención, la remediación y la realización de una investigación forense, y estamos trabajando con asesores legales externos para garantizar que cumplimos con nuestras obligaciones legales”.
Mainstreet, que administra más de 17.000 apartamentos en la mayoría de las principales ciudades del oeste de Canadá, dice que una investigación reveló que el incidente puede haber afectado a cierta información personal perteneciente a inquilinos o garantes, incluidos sus nombres, fecha de nacimiento, solicitudes judiciales e información bancaria.
“Si pagó el alquiler o un depósito de seguridad en su calidad de compañero de habitación o garante de un inquilino principal entre abril de 2023 y junio de 2024, su información puede haberse visto afectada”.
La compañía dice que no tiene evidencia de que la información personal violada en el incidente haya sido utilizada para cometer fraude o robo de identidad.
“Al enterarnos de este incidente, actuamos rápidamente para responder a él con la ayuda de expertos en ciberseguridad externos. Nuestra respuesta a este incidente incluye garantizar la seguridad de nuestros sistemas, así como implementar medidas de seguridad mejoradas para prevenir que un incidente de esta naturaleza vuelva a ocurrir. También hemos informado sobre este incidente a las autoridades y notificaremos a los reguladores de privacidad correspondientes”.
“Por precaución, le proporcionamos esta carta para informarle sobre este incidente, los pasos que estamos tomando para reforzar la protección de la información personal en nuestros sistemas y los pasos que puede tomar para proteger su información, si lo considera necesario”, dijo Mainstreet.
Pero un inquilino de Regina Mainstreet que se comunicó y dijo que nunca recibió la carta de divulgación y que se enteró de la violación de la privacidad a través de las noticias.
En un esfuerzo por aliviar las preocupaciones, la compañía está ofreciendo a los inquilinos una suscripción gratuita de 12 meses para servicios de monitoreo de crédito y robo de identidad a través de Equifax.
