Fintech: Marquis, ransomware y gran filtración en banca EE.UU.

Contexto del incidente: ransomware y brecha de datos

En agosto de 2025, Marquis Software Solutions, proveedor tecnológico para más de 700 bancos y cooperativas de crédito en EE.UU., detectó una intrusión en su red que posteriormente se confirmó como un ataque de ransomware. A pesar de pagar el rescate exigido, la firma no logró evitar la exposición de datos: la información robada incluía nombres, fechas de nacimiento, Números de Seguro Social, identificadores fiscales y números de cuenta bancaria, afectando hasta el momento a más de 200,000 personas en distintas entidades financieras [fuente].

Impacto y respuesta de las instituciones financieras

El incidente golpeó directamente a bancos como Community 1st Credit Union, CoVantage Credit Union y Norway Savings Bank, entre otros. La notificación pública se produjo a partir del 27 de octubre de 2025, activando protocolos de alerta y mitigación en todo el sector. Los datos exfiltrados se han detectado en mercados criminales pese al pago de rescate, elevando el riesgo para los usuarios afectados y el ecosistema financiero en general.

Medidas de contención implementadas por Marquis

Tras el ataque, Marquis reforzó su infraestructura: renovó contraseñas, activó autenticación multifactor, reforzó firewalls y desplegó sistemas avanzados de detección en endpoints. Además, involucró a especialistas en ciberseguridad y notificó a autoridades para asistir en la investigación. A los afectados se les ha ofrecido monitoreo de crédito, asistencia para restaurar identidad y hasta $1 millón en seguro contra robo de identidad mediante la firma Epiq Privacy Solutions.

Lecciones clave para fintechs y startups de banca digital

• Externalización tecnológica: Depender de vendors aumenta la superficie de ataque; es crítico auditar la seguridad de proveedores.
• Respuesta rápida: Detectar y contener incidentes temprano reduce la exposición y el daño reputacional.
• Información sensible: Los ciberataques dirigidos a fintechs pueden comprometer datos críticos incluso si se paga el rescate.
• Estrategias proactivas: Implementar monitoreo constante, simulaciones de ataque y procedimientos de restauración de datos es fundamental.

Conclusión

El caso de Marquis Software Solutions subraya que incluso las fintechs mejor protegidas pueden ser blanco de cyberataques complejos. Para startups latinoamericanas del sector financiero, este incidente recalca la necesidad de invertir en ciberseguridad proactiva, diversificar controles y fortalecer la relación entre founders y sus proveedores tecnológicos.

Fuentes

1. https://techcrunch.com/2025/12/03/fintech-firm-marquis-alerts-dozens-of-us-banks-and-credit-unions-of-a-data-breach-after-ransomware-attack/ (fuente original)
2. https://www.claimdepot.com/data-breach/marquis-software-solutions-2025 (fuente adicional)
3. https://www.comparitech.com/news/software-vendor-serving-700-banks-hacked-credit-union-says/ (fuente adicional)
4. https://www.pittmandutton.com/firm-news/marquis-software-solutions-data-breach (fuente adicional)
5. https://www.securitycu.org/marquis-data-incident/ (fuente adicional)
6. https://natlawreview.com/press-releases/marquis-software-solutions-incnorway-savings-bank-data-breach-alert-issued (fuente adicional)
7. https://straussborrelli.com/2025/12/02/marquis-software-solutions-data-breach-investigation/ (fuente adicional)
8. https://www.teiss.co.uk/cyber-crime/covantage-cu-confirms-160000-impacted-in-vendor-data-security-incident-16786 (fuente adicional)

Artículos relacionados:

Brecha de datos en Coinbase: lecciones para fintech y startups DoorDash: Brecha de datos expone direcciones y teléfonos | Seguridad Brechas de datos en universidades: ¿Cuánto vale tu privacidad? Embedded FINANCING: la tendencia en crédito para las MIPYMEs en LATAM (financiamiento integrado) Fuga de Datos en Miljödata Impacta a 1.5 Millones de Personas