Дайджест утечек данных в финансовых организациях в I полугодии
ЭАЦ подготовил дайджест утечек данных в финансовых организациях. В I полугодии количество утечек данных в этой отрасли в мире по сравнению с аналогичным периодом прошлого года уменьшилось на 60,3%, а в России — на 16,7%.
Банки и другие финансовые организации в целом демонстрируют относительно высокий уровень защищенности персональных данных клиентов и другой конфиденциальной информации. Залогом хорошего обеспечения ИБ служат хорошие материальные возможности, способность привлекать квалифицированные кадры и восприимчивость к эффективному использованию современных технологий. Тем не менее, даже такое относительно выгодное положение не позволяет на 100% гарантировать защиту от кражи данных.
В этом дайджесте представлены зарегистрированные в I полугодии 2025 года примеры утечек информации из зарубежных финансовых организаций.
Одно из крупнейших финансово-кредитных учреждений США - Bank of America - призналось, что допустило утечку персональных данных клиентов. Инцидент произошел из-за халатности подрядчика. Компания по утилизации данных, забрав в одном из финансовых центров банка документы, должна была отвезти их для уничтожения в специальных условиях. Однако, по какой-то причине эти документы не были доставлены в место назначения и оказались «за пределами защищенных контейнеров во внешней стороне финансового центра», то есть были выброшены в неизвестном месте. О количестве пострадавших клиентов неизвестно, но в Bank of America заверили, что все они получат бесплатные двухлетние сервисы защиты от кражи персональных данных.
Из-за уязвимости в программном обеспечении другого крупного американского банка Western Alliance произошла утечка персональных данных клиентов. По некоторым данным, хакеры воспользовались дырой в безопасности приложения Cleo, которое используется банком для передачи крупных файлов. Инцидент оставался незамеченным службами банка на протяжении нескольких месяцев. Злоумышленники украли такие клиентские данные, как имена, номера социального страхования. У некоторых людей также скомпрометированы даты рождения, номера счетов, номера водительских удостоверений, ID для оплаты налогов и паспортные данные. В заявлении Western Alliance отмечается, что инцидент не оказал существенного влияния на банковские операции и на финансовые показатели.
Весной 2025 г. об утечках данных сообщили два банка из Сингапура. Согласно заявлениям, которые DBS Bank и сингапурское отделение Bank of China направили регулятору по защите данных, обе финансовых организации пострадали в результате хакерской атаки на подрядчика в сфере печати документов. Речь идет про компанию Toppan Next Tech. В своем объяснении она рассказала, что хакеры атаковали ее объект, используя вирус-вымогатель. Всего злоумышленники получили доступ к заявлениям 8200 клиентов DBS и примерно 3000 клиентов Bank of China. Скомпрометированы такие персональные данные, как имена и адреса, а в некоторых случаях также номера кредитных счетов. В банках пояснили, что отправляли заявления на печать в зашифрованном виде, и пока неясно, удалось ли хакерам расшифровать данные.
В результате взлома поставщика были украдены персональные данные сотрудников швейцарского банка UBS. Используя вирус-вымогатель, хакеры получили доступ к данным около 130 тыс. человек. Утекла такая информация, как имена, адреса электронной почты, номера телефонов, а также сведения о занимаемых в банке должностях и офисах, в которых работает тот или иной сотрудник. Эксперты по ИБ опасаются, что эта информация станет для злоумышленников удобной отправной точкой при организации сложных фишинговых атак на персонал UBS, в том числе с использованием средств ИИ.
В Австралии выявлено распространение конфиденциальной информации десятков тысяч клиентов четырех ведущих банков страны - Commbank, ANZ, NAB и Westpac. Вероятно, эти данные были похищены в результате использования вредоносных программ - инфостилеров, которыми заражали устройства жертв. Информация об утечке учетных данных банковских клиентов появилась вскоре после того, как злоумышленники атаковали клиентов нескольких крупных пенсионных фондов Австралии. Взломав учетные записи, хакеры смогли похитить пенсионные накопления у многих людей.
Растущее влияние криптоиндустрии привлекает к ней особое внимание злоумышленников. В мае 2025 г. криптобиржа Coinbase сообщила, что общий ущерб от кибератаки на ее платформу может составить 400 млн долларов США. Хакерам удалось похитить персональные данные некоторых клиентов, а также получить доступ к ряду аккаунтов и вывести средства. Coinbase выяснила, что хакеры вступили в сговор с некоторыми ее сотрудниками, а также представителями подрядчиков. Криптоплатформа уверяет, что все виновные во взломе были уволены из компании. Ранее, в феврале, хакеры взломали криптобиржу ByBit и вывели активы на сумму порядка 1,4 млрд долларов США. По оценкам экспертов, это крупнейшая кража криптовалюты в истории.