Был бы действительно 2022 год, если бы нас не информировали хотя бы об одной утечке данных каждую неделю? К сожалению, ни одно учреждение не застраховано от рук плохих актеров. Flagstar Bank недавно сообщил, что 1,5 миллиона его клиентов пострадали от утечки данных .
Утечка данных произошла в период с 3 по 4 декабря 2021 года. Flagstar отметила, что «произошел кибер-инцидент, связанный с несанкционированным доступом к нашим сетям». В настоящее время нет никаких дополнительных подробностей о самом взломе, кроме того, что Flagstar быстро смог «обезопасить свою среду» и немедленно начал расследование.
К сожалению, злоумышленники получили доступ к личной информации более 1,5 миллионов клиентов. Это включало такие данные, как имена и номера социального страхования. Flagstar раскрыл плохие новости в начале этого месяца после завершения расследования и отправил уведомление пострадавшим клиентам. Flagstar не предоставил официального заявления, кроме писем, отправленных клиентам. На данный момент неясно, почему расследование заняло шесть месяцев и почему Flagstar так долго ждал, чтобы сообщить клиентам об утечке данных.
Flagstar заверил клиентов : «У нас нет доказательств того, что какая-либо информация была использована не по назначению. Тем не менее, из-за большой осторожности мы хотим, чтобы вы знали об инциденте». Банк рекомендует клиентам следить за своими счетами и сообщать о любых подозрительных действиях в правоохранительные органы, просматривать свой кредитный отчет, потенциально помещать предупреждение о мошенничестве или замораживание в целях безопасности на своем счете, проверять программы защиты личности и, как правило, проявлять осторожность при раздаче. Персональные данные. Flagstar также предлагает два года бесплатных услуг по мониторингу и защите личности через Kroll.
Flagstar Bank — один из крупнейших банков США с более чем 150 филиалами и общим объемом активов более 23,2 млрд долларов США. Поэтому утечка данных вызывает особую озабоченность, тем более что это происходит не в первый раз. Группа вымогателей , известная как «Clop», смогла взломать серверы банка в январе 2021 года, сначала взломав серверы Accellion. Ранее Flagstar использовала унаследованную от Accellion программу обмена файлами File Transfer Appliance (FTA). Это конкретное нарушение также затронуло такие организации, как Morgan Stanley.