Кража конфиденциальных данных из кредитной организации

О массовой краже конфиденциальных данных сообщила кредитная организация Heights Finance. Кража конфиденциальных данных произошла в результате хакерской атаки. 

Американская компания Heights Finance, которая специализируется на предоставлении потребительских займов, уведомила более 1,2 млн клиентов о похищении их персональных данных и финансовой информации в результате киберинцидента.

В начале мая Heights Finance обнаружила, что неизвестные злоумышленники получили доступ к сторонней облачной платформе, в которой хранятся данные клиентов, говорится в уведомлении компании об инциденте.

Пострадавшая компания утверждает, что ее собственные системы находятся в безопасности, то есть взлом затронул только облачную платформу от поставщика. Для расследования инцидента Heights Finance привлекла специалистов по кибербезопасности и сообщила о нем в федеральные правоохранительные органы. 

Известно, что в ходе кибератаки хакеры похитили такие персональные данные, как имена, даты рождения, домашние адреса, адреса электронной почты, номера телефонов, номера социального страхования, номера паспортов, номера водительских прав. Также скомпрометирована информация о банковских счетах и другие данные.

Согласно уведомлениям, направленных Heights Finance в адрес генеральных прокуроров ряда штатов, из числа пострадавших клиентов более 734 тыс. живут в Техасе, а примерно 486 тыс. являются резидентами Южной Каролины. Небольшое количество жертв инцидента оформляли кредиты в Нью-Гэмпшире и Вермонте.

Всем пострадавшим клиентам компания Heights Finance предоставит услуги кредитного мониторинга и защиты персональных данных сроком на 24 месяца. 

По данным компании, мониторинг площадок Дарквеба не выявил случаев публикации украденной хакерами информации. 

Heights Finance не нашла виновников инцидента. Ни одна хакерская группировка до сих пор не взяла на себя ответственность за кибератаку. 

Источник: Security Week