Дружественное к криптовалютам финансовое учреждение Evolve Bank and Trust оказалось втянутым в масштабную утечку данных. В банке признали, что знали об инциденте, связанном с кражей 33 терабайт пользовательских данных.
Хотя Evolve Bank утверждает, что средства клиентов, похоже, остались нетронутыми, они признали, что хакерам, вероятно, удалось загрузить конфиденциальную информацию о клиентах, хранящуюся в базах данных банка.
В результате взлома Evolve Bank раскрыты данные Bitfinex и других компаний
Кибератака связана с печально известной российской группой вымогателей Lockbit. Согласно сообщениям, среди украденных данных была и личная информация пользователей Bitfinex.
Сообщается, что украденные данные из Evolve Bank содержат конфиденциальную личную информацию (PII), включая имена, адреса, номера социального страхования и идентификационные номера налогоплательщика, даты рождения, остатки на счетах и адреса электронной почты.
Сообщается, что эта информация связана с более чем 155,5 тысячами счетов, связанных с различными компаниями, такими как Bitfinex, Nomad и Copper Banking.
В официальном сообщении в понедельник Evolve сообщила, что некоторые из ее систем вышли из строя из-за «несанкционированной активности» в конце мая. Вероятно, это произошло из-за того, что сотрудник невольно перешел по вредоносной ссылке. Далее банк заявил, что остановил атаку «в течение нескольких дней» и с 31 мая не заметил никакой дальнейшей несанкционированной деятельности.
Задержка в уведомлении затронутых компаний и пользователей
В компании Evolve сообщили, что злоумышленник зашифровал некоторые данные в своей среде, но платформе удалось ограничить потери, а также влияние на свою деятельность благодаря доступным резервным копиям. Он также отказался платить выкуп и заявил, что Lockbit по ошибке связал данные с Федеральной резервной системой.
«Расследование находится на ранней стадии, но похоже, что были затронуты имена, номера социального страхования, номера банковских счетов и контактная информация большинства наших клиентов, занимающихся личным банковским обслуживанием, а также клиентов наших партнеров по открытому банкингу. Теперь мы узнали, что, вероятно, пострадала и личная информация, касающаяся наших сотрудников».
После этого инцидента несколько игроков в сфере финансовых технологий, работавших с банком, предупредили своих клиентов о возможной компрометации данных, связанной с взломом.
Однако, по словам репортера Fintech Business Weekly Джейсона Микулы, Evolve отложила уведомление затронутых финтех-компаний, а также конечных пользователей до тех пор, пока на прошлой неделе о взломе не стало известно общественности.
Пост Bitfinex среди крупнейших фирм, пострадавших от кражи данных Evolve Bank, впервые появился на CryptoPotato.
