Данные 20 тыс. клиентов Scottrade Bank оказались в открытом доступе

Эксперт по безопасности Крис Викери обнаружил в сети базу данных, содержащую персональные данные более 20 тыс. клиентов Scottrade Bank и другую конфиденциальную информацию, сообщает портал csoonline.com.

База данных, содержащая личные данные клиентов Scottrade Bank, дочерней компании Scottrade Financial Services, Inc., была случайно выставлена в открытый доступ. Данные не были зашифрованы. Среди скомпрометированной информации – имена, номера телефонов, адреса, номера социального страхования и другие сведения, предоставляемые банку клиентами. Кроме того, в базе данных содержалась внутренняя информация банка, такая как незашифрованные пароли и учетные данные работников.

Как уверяют представители Scottrade Bank, основной причиной инцидента является человеческий фактор, все системы безопасности банка остаются надежными.

В 2015 году другая «дочка» Scottrade Financial Services, Inc., Scottrade Inc. уведомляла более 4,6 миллионов клиентов об утечке данных, затрагивающей их персональную информацию. Об инциденте компания также узнала извне, когда получила уведомление из ФБР. И хотя в ходе утечки были скомпрометированы номера социального страхования и другие конфиденциальные данные, представители компании заявили, что целью атаки являлась контактная информация клиентов.