Финтех-компания Marquis предупреждает десятки американских банков и кредитных союзов об утечке данных после атаки программы-вымогателя

Финтех-компания Marquis уведомляет десятки американских банков и кредитных союзов о том, что в результате кибератаки в начале этого года у них были украдены данные клиентов.

Подробности кибератаки появились на этой неделе после того, как компания Marquis направила в несколько штатов США уведомления об утечке данных, подтвердив, что инцидент, произошедший 14 августа, был атакой с использованием программы-вымогателя.

Компания Marquis со штаб-квартирой в Техасе — поставщик услуг по маркетингу и соблюдению требований, который позволяет банкам и другим финансовым учреждениям собирать и визуализировать все данные о своих клиентах в одном месте. Компания рассчитывает более 700 клиентов банков и кредитных союзов на своем сайте. Таким образом, Marquis имеет доступ и хранит большие объемы данных, принадлежащих клиентам потребительского банковского обслуживания на всей территории Соединенных Штатов.

На данный момент подтверждено, что по меньшей мере 400 000 человек пострадали от утечки данных, согласно требуемым законом раскрытиям информации, поданным в штатах Айова, Мэн, Техас, Массачусетс и Нью-Гэмпшир, которые рассмотрел >.

В Техасе на данный момент проживает наибольшее количество жителей штата, у которых были украдены данные в результате взлома, что затронуло как минимум 354 000 человек.

Маркиз сказал в своем уведомлении С генеральным прокурором штата Мэн выяснилось, что на банковских клиентов Кредитного союза штата Мэн приходится большая часть уведомлений об утечке данных, или примерно каждый девятый человек, о котором известно, что она пострадала по всему штату.

Ожидается, что число лиц, пострадавших от взлома, будет расти по мере поступления новых уведомлений об утечке данных из других штатов.

Маркиз сказал, что хакеры украли имена клиентов, даты рождения, почтовые адреса и финансовую информацию, такую как номера банковских счетов, дебетовых и кредитных карт. Маркиз сказал, что хакеры также украли номера социального страхования клиентов.

Согласно последним сообщениям, компания Marquis обвинила в атаке программы-вымогателя хакеров, воспользовавшихся уязвимостью в ее брандмауэре SonicWall.

Маркиз не приписывал атаку программы-вымогателя какой-то конкретной группе, но банда вымогателей Akira была как сообщается, стоит за массовыми взломами ориентируясь на клиентов SonicWall в то время.

> спросил Marquis, известно ли ему об общем количестве людей, пострадавших от взлома, и получала ли Marquis какие-либо сообщения от хакеров или заплатила ли компания выкуп, но на момент публикации мы не получили ответа.

Знаете ли вы больше об утечке данных Маркиза? Вы работаете в Marquis или компании, пострадавшей от взлома? Мы хотели бы услышать ваше мнение. Чтобы безопасно связаться с этим репортером, вы можете связаться с помощью Signal, используя имя пользователя: zackwhittaker.1337.

Исправлено, чтобы отметить, что уязвимость SonicWall не была нулевым днем на момент использования.

Ознакомьтесь с последними новостями обо всем: от агентного искусственного интеллекта и облачной инфраструктуры до безопасности и многого другого на флагманском мероприятии Amazon Web Services в Лас-Вегасе. Это видео представлено вам в сотрудничестве с AWS.