Evolve Bank și Trust au dezvăluit recent un atac ransomware care a dus la furtul a 33 de terabytes de date ale utilizatorilor, a expus informații sensibile legate de peste 150.000 de conturi și a dezvăluit erori semnificative de securitate cibernetică.

Dispariția depozitelor clienților

Evolve Bank and Trust a confirmat o încălcare semnificativă a datelor care a dus la furtul a 33 de terabytes de date ale utilizatorilor. Banca a fost la curent cu situația în ultima lună, dar a dezvăluit-o utilizatorilor abia săptămâna trecută. 

Banca a facilitat conturile clienților pentru firma fintech Synapse, care a declarat faliment în aprilie. În urma prăbușirii Synapse, 109 de milioane de dolari în depozite ale clienților deținute de mai multe bănci, inclusiv Evolve, pentru firma fintech Yotta au dispărut. 

Grupul de ransomware scurge date sensibile

Grupul de ransomware Lockbit, responsabil pentru atac, a cerut o răscumpărare nedezvăluită, declarând că negocierile inițiale au eșuat și sugerând ca Evolve să angajeze un nou negociator în 48 de ore. 

Apoi, grupul a scurs datele furate, care au inclus directoare părinte, torrente și fișiere de arhivă comprimate de la Evolve Bank și Trust. Lockbit amenințase anterior că va publica date de la Rezerva Federală, pretinzând că acestea conțineau secrete bancare ale americanilor.

Ca parte a scurgerii de date, Lockbit a lansat o declarație de presă subliniind măsurile de aplicare a Rezervei Federale împotriva Evolve Bank. Banca a fost de acord cu un ordin de încetare și renunțare în iunie, după ce Rezerva Federală a constatat că este implicată în practici bancare nesigure și nesănătoase, în special în parteneriatele sale fintech. 

Banca nu a plătit răscumpărarea și a afirmat că Lockbit a atribuit incorect datele Rezervei Federale.

Notificare întârziată și conținut de date

În ciuda acestor evenimente, Evolve Bank a notificat fintech-urile și utilizatorii finali afectați doar când încălcarea a devenit publică săptămâna trecută. Banca a raportat luni că sistemele sale s-au confruntat cu activitate neautorizată la sfârșitul lunii mai, cauzată de clicul unui angajat pe un link rău intenționat. Evolve susține că a oprit atacul în câteva zile și nu a mai observat activități neautorizate din 31 mai.

Datele furate includ informații de identificare personală (PII), cum ar fi nume, adrese, numere de securitate socială și de identificare fiscală, datele de naștere, soldurile conturilor și adresele de e-mail. Datele sunt legate de 155.586 de conturi asociate cu firme, inclusiv Bitfinex, Nomad și Copper Banking.

Raportare și acțiuni legale

Jason Mikula de la Fintech Business Weekly a raportat încălcarea, menționând întârzierea Evolve Bank în notificarea celor afectați. Mikula a primit ulterior un e-mail de încetare și renunțare de la Evolve după raportarea sa, clarificând că nu avea intenția de a împărtăși informații personale sensibile.

Un director anonim afectat de încălcare ar fi cerut lui Mikula fișierele scurse, deoarece nu primiseră confirmarea de la Evolve.

Disclaimer: Acest articol este oferit doar în scop informativ. Nu este oferit sau intenționat să fie utilizat ca consiliere juridică, fiscală, de investiții, financiară sau de altă natură.