Desenes de milers de clients del Bank of America han robat informació per violació de dades
Bank of America ha pres les mesures necessàries per informar aproximadament 57.000 clients d'una violació de dades important que afecti la seva informació personal. L'incompliment es va produir a través d'un proveïdor de serveis extern, Infosys McCamish System (IMS). Inicialment revelat el 3 de novembre de 2023 per Infosys en una presentació a la Comissió de Valors i Borsa dels EUA, l'atac cibernètic va fer que diverses aplicacions i sistemes no estiguin disponibles.
Tot i que IMS va restaurar els sistemes afectats el 31 de desembre, l'incident va provocar pèrdues estimades de 30 milions de dòlars. També hi ha la possibilitat de costos addicionals derivats d'indemnitzacions o danys/reclamacions. IMS va reconèixer que tercers no autoritzats van extreure certes dades durant l'atac, que incloïa informació del client.
Bank of America va començar a notificar als clients afectats l'1 de febrer, reconeixent que les dades relacionades amb els plans de compensació ajornat servits pel banc podrien haver estat compromeses en l'incident IMS. Tot i que l'abast precís de l'incompliment continua sent incert, la informació potencialment compromesa inclou noms, adreces, dates de naixement, números de la Seguretat Social, adreces de correu electrònic comercials i altres detalls del compte.
Per mitigar els riscos potencials, Bank of America ha ofert als clients afectats una subscripció gratuïta de dos anys a un servei de protecció contra robatori d'identitat. Tot i que no s'han informat casos d'ús indegut de la informació compromesa, el banc segueix proactiu per salvaguardar els interessos dels seus clients.
Tot i que IMS o Bank of America no van revelar detalls específics sobre el ciberatac, la banda de ransomware LockBit va reivindicar la responsabilitat de l'atac el 4 de novembre. A més, suposadament van publicar dades presumptament robades d'IMS, emfatitzant encara més la gravetat de l'incompliment i les seves implicacions. per a les persones afectades.