Революція в фінансовихtech: атака з ransomware загрожує безпеці банківських даних США

Фінансово-технологічна компанія Marquis підтвердила, що нещодавно зазнала кібератаки, яка призвела до крадіжки даних клієнтів, про що повідомили кілька американських банків і кредитних спілок. Дослідження свідчать, що це була атака вимагачів, що сталася 14 серпня, коли зловмисники отримали доступ до чутливої інформації клієнтів.

Компанія Marquis, яка має головний офіс у Техасі, надає послуги з маркетингу та забезпечення відповідності вимогам для фінансових установ. Більш ніж 700 банків і кредитних спілок користуються її послугами, що надає Marquis доступ до величезної кількості даних про споживчі рахунки по всій країні.

За попередніми даними, кібератака торкнулася принаймні 400 тисяч осіб. Відшкодування даних про злом стало можливим завдяки офіційним заявам, поданим до органів влади в штатах Айова, Мейн, Техас, Массачусетс та Нью-Гемпшир. Найбільша кількість постраждалих зафіксована у Техасі – близько 354 тисяч осіб.

Згідно з повідомленнями, найбільше страждають клієнти Maine State Credit Union, де одна з дев’яти осіб з усіх, що потрапили під вплив атаки, є членом цієї кредитної спілки.

Відомо, що зловмисники викрали імена, дати народження, адреси, а також фінансову інформацію, включаючи номери банківських рахунків, дебетових та кредитних карток. Особливо тривожним є той факт, що було викрадено й номери соціального страхування.

Marquis вказала в своєму звіті, що кібератаку викликала уразливість в її брандмауері SonicWall. Хоча компанія не вказала конкретну злочинну групу, за словами експертів, атаку здійснила банда Akira, яка активно атакувала клієнтів SonicWall в той період.

У відповідь на запитання щодо загальної кількості постраждалих та можливих переговорів з хакерами, які можуть включати спроби виплати викупу, Marquis не надала жодної коментарі.

У світлі цього інциденту, важливість кібербезпеки набуває особливого значення, адже систематичні зловживання із даними клієнтів ставлять під загрозу не лише фінансову інформацію, а й довіру користувачів до інститутів, що оперують цими даними. Виникає потреба в покращенні заходів безпеки та забезпеченні надійнішого захисту фінансової інформації, щоб уникнути подібних криз у майбутньому.