富達投資, 全球最大的資產管理公司之一發現自己成為網路犯罪分子的目標。 2024 年 8 月 19 日,這家波士頓公司意識到攻擊者已成功潛入其電腦系統。在一個文件富達投資公司在致緬因州總檢察長辦公室的信中透露,大量個人資料被洩露8月17日至19日之間。
在攻擊過程中,網路犯罪分子竊取了超過 77,000 名客戶的個人資訊。該公司管理超過 14 兆美元的資產,表示“立即採取措施阻止未經授權的訪問”,並且“在外部安全專家的幫助下迅速啟動了調查”。新聞稿。
另請閱讀:網路攻擊攻擊美國主要供水商
敏感資料外洩
這家資產管理巨頭聲稱“第三方獲得的資訊涉及一小部分”其客戶的情況,且該事件並未導致對其客戶帳戶的未經授權的存取。除了用戶的姓名和身分資訊外,富達投資尚未透露所有被盜的個人資訊。
第二次違規通知,提交給,顯示駭客能夠諮詢“包含與富達客戶相關的文檔圖像的內部資料庫”。透過這種方式,入侵者能夠竊取客戶的社會安全號碼和駕駛執照。這是特別敏感的數據,可以讓駭客竊取受害者的身分。
駭客入侵背後的兩個虛假帳戶
為了達到他的目的,他提交了“詐欺性請求 »到資料庫。為了滲透該組織的電腦系統,網路犯罪分子使用“他們最近創建的兩個客戶帳戶”。關於忽略評論ces兩個虛擬帳戶可能導致入侵。富達投資目前對進攻的情況保持沉默。
“自8月19日以來,沒有再出現此類未經授權的活動的新案例”,讓受到美國監管機構審查的公司放心。
美國集團解釋說,它沒有“獲悉您的個人資訊被濫用”事件發生期間。儘管如此,該公司(尤其以其投資基金而聞名)還是建議“透過定期審查您的財務和其他帳戶報表、監控您的信用報告並及時報告任何可疑活動,對欺詐活動或身份盜竊保持警惕”。
富達投資公司遭受駭客攻擊之際,世界各地(包括美國)的資料外洩事件不斷增加。安聯商業與 01Net 分享的一項研究,手指“美國資料外洩索賠增加”。據報道,“許多數據洩露,包括過去十八個月的一些大規模洩露,都是由於公司或其供應鏈內部的網路安全缺陷造成的”。
來源 : TechCrunch