Bitfinex входит в число основных компаний, пострадавших от кражи данных Evolve Bank
Крипто-дружественное финансовое учреждение Evolve Bank and Trust было замешано в массовой утечке данных. В банке признали, что знали об инциденте, связанном с кражей 33 терабайт пользовательских данных.
Хотя Evolve Bank утверждает, что средства клиентов, похоже, остались нетронутыми, он признал, что хакерам, вероятно, удалось загрузить конфиденциальную информацию о клиентах, хранящуюся в базах данных банка.
Взлом банка Evolve раскрывает данные Bitfinex и других компаний
Кибератака связана с печально известной российской группой вымогателей Lockbit. В сообщениях говорится, что личная информация пользователей Bitfinex была среди украденных данных.
Сообщается, что данные, украденные из Evolve Bank, содержат конфиденциальную личную информацию (PII), включая имена, адреса, номера социального страхования и налоговые номера, даты рождения, остатки на счетах и адреса электронной почты.
Сообщается, что эта информация связана с более чем 155,5 тысячами счетов, связанных с различными компаниями, такими как Bitfinex, Nomad и Copper Banking.
В официальном сообщении в понедельник Evolve сообщила, что некоторые из ее систем вышли из строя из-за «несанкционированной активности» в конце мая. Вероятно, это произошло из-за того, что сотрудник непреднамеренно перешел по вредоносной ссылке. Далее в банке заявили, что остановили атаку «в течение нескольких дней» и с 31 мая не наблюдали какой-либо дальнейшей несанкционированной деятельности.
Задержка в уведомлении затронутых компаний и пользователей
В Evolve заявили, что злоумышленник зашифровал некоторые данные в своей среде, но платформа смогла ограничить потери и влияние на свои операции благодаря доступным резервным копиям. Он также отказался платить выкуп и заявил, что Lockbit ошибочно связал данные с Федеральной резервной системой.
«Расследование находится на ранней стадии, но похоже, что были затронуты имена, номера социального страхования, номера банковских счетов и контактная информация большинства наших клиентов, занимающихся личным банковским обслуживанием, а также клиентов наших партнеров по открытому банкингу. Теперь мы узнали, что личная информация, касающаяся наших сотрудников, также, вероятно, была затронута».
После этого инцидента несколько финтех-игроков, работавших с банком, предупредили своих клиентов о потенциальной компрометации данных, связанной с взломом.
Однако, по словам репортера Fintech Business Weekly Джейсона Микулы, Evolve, как сообщается, отложила уведомление затронутых финтех-компаний и конечных пользователей до тех пор, пока о взломе не стало известно общественности на прошлой неделе.
Пост Bitfinex среди лучших компаний, пострадавших от кражи данных Evolve Bank, впервые появился на CryptoPotato .