Η Fintech
Wise
ανακοίνωσε ότι τα προσωπικά δεδομένα ορισμένων πελατών ενδέχεται να έχουν παραβιαστεί λόγω της πρόσφατης παραβίασης δεδομένων στην Evolve Bank and Trust.
Η Wise συνεργάστηκε με την Evolve από το 2020 έως το 2023 για την παροχή στοιχείων λογαριασμού USD. Η έκταση της ζημίας δεν είναι ξεκάθαρη, αλλά η παραβίαση υπογραμμίζει την επισφαλή φύση του να βασίζεται κανείς σε τρίτες εταιρείες και να εμπιστεύεται την ασφάλειά τους.
Η Evolve επιβεβαίωσε μια επίθεση την περασμένη εβδομάδα, η οποία αποδόθηκε στην ομάδα ransomware
LockBit
, η οποία διέρρευσε τα δεδομένα όταν η τράπεζα αρνήθηκε να πληρώσει τα λύτρα.
Σοφή παραβίαση δεδομένων που επηρεάζει τρίτες εταιρείες
Αναπτύσσω
έγραψε
: “Στα τέλη Μαΐου 2024, η Evolve Bank & Trust εντόπισε ότι ορισμένα από τα συστήματά της δεν λειτουργούσαν σωστά.” Αρχικά πιστεύοντας ότι επρόκειτο για αποτυχία υλικού, η Evolve επιβεβαίωσε ότι η παραβίαση ήταν αποτέλεσμα «μη εξουσιοδοτημένης δραστηριότητας».
Το Evolve δεν έχει ακόμη επιβεβαιώσει ποιες προσωπικές πληροφορίες έχουν διαρρεύσει, ωστόσο σε ένδειξη διαφάνειας, ο Wise επιβεβαίωσε: «Οι πληροφορίες που μοιραστήκαμε με την Evolve Bank & Trust για την παροχή στοιχείων λογαριασμού σε USD περιλάμβαναν όνομα, διεύθυνση, ημερομηνία γέννησης, στοιχεία
επικοινωνία
ς, SSN ή EIN για πελάτες στις
ΗΠΑ
ή άλλος αριθμός εγγράφου ταυτότητας για πελάτες εκτός ΗΠΑ.»
Στην ανακοίνωσή της, η Evolve μοιράστηκε: «Η έρευνα βρίσκεται στα αρχικά της στάδια, αλλά φαίνεται ότι τα ονόματα, οι αριθμοί κοινωνικής ασφάλισης, οι αριθμοί τραπεζικών λογαριασμών και τα στοιχεία επικοινωνίας επηρεάστηκαν για τους περισσότερους προσωπικούς τραπεζικούς πελάτες μας, καθώς και για τους πελάτες του Open Τραπεζικοί εταίροι».
Σοφός επίσης
επιβεβαιωμένος
: “Δεν συνεργαζόμαστε πλέον με την Evolve Bank & Trust και τα στοιχεία λογαριασμού USD παρέχονται από διαφορετική τράπεζα.”
Τα διαπιστευτήρια λογαριασμού, οι κάρτες Wise και τα στοιχεία λογαριασμού USD παραμένουν ανεπηρέαστα και οι πελάτες Wise μπορούν να συνεχίσουν να τα χρησιμοποιούν. Η εταιρεία συμβουλεύει επίσης την επαγρύπνηση έναντι ύποπτων επικοινωνιών και συνιστά μέτρα για την αποφυγή κλοπής ταυτότητας, συμπεριλαμβανομένης της τοποθέτησης ειδοποιήσεων απάτης σε πιστωτικά γραφεία.
VIA:
TechRadar.com/
0