Η Fintech Firm EquiLend υποκύπτει σε μαζική επίθεση ransomware που οδηγεί σε παραβίαση δεδομένων
Η EquiLend, μια εξέχουσα εταιρεία Fintech που ιδρύθηκε το 2001 για να εξυπηρετεί τη βιομηχανία δανεισμού τίτλων, αντιμετώπισε πρόσφατα μια πρόκληση που δέχθηκε μια κυβερνοεπίθεση που οδήγησε σε παραβίαση δεδομένων. Τον Ιανουάριο του 2024, η εταιρεία αντιμετώπισε διακοπές στα συστήματά της, που αρχικά χαρακτηρίστηκαν ως «τεχνικό ζήτημα». Ωστόσο, αργότερα έγινε φανερό ότι το EquiLend είχε πέσει θύμα επίθεσης ransomware , ένα είδος εγκλήματος στον κυβερνοχώρο όπου οι χάκερ κρυπτογραφούν δεδομένα και απαιτούν πληρωμή για την απελευθέρωσή του.
Μετά την επίθεση, η EquiLend έλαβε γρήγορα μέτρα για να μετριάσει τον αντίκτυπο. Μέχρι τις 5 Φεβρουαρίου, η εταιρεία είχε καταφέρει να αποκαταστήσει τις υπηρεσίες της που αντιμετωπίζουν πελάτες, αν και χωρίς να έχει αποκαλύψει την πλήρη έκταση της παραβίασης μέχρι πρόσφατα. Σε μια επιστολή ειδοποίησης που εστάλη στους υπαλλήλους της και κοινοποιήθηκε στο Γραφείο Καταναλωτικών Υποθέσεων και Επιχειρήσεων της Μασαχουσέτης (OCABR), η EquiLend αποκάλυψε ότι τα προσωπικά δεδομένα, συμπεριλαμβανομένων των ονομάτων, των ημερομηνιών γέννησης, των αριθμών κοινωνικής ασφάλισης και των πληροφοριών μισθοδοσίας, είχαν παραβιαστεί.
Παρά την παραβίαση, η EquiLend διαβεβαίωσε ότι δεν υπάρχουν στοιχεία που να υποδηλώνουν κακή χρήση προσωπικών πληροφοριών για κλοπή ταυτότητας ή απάτη. Ωστόσο, ως προληπτικό μέτρο, η εταιρεία προσφέρει δωρεάν υπηρεσίες προστασίας κλοπής ταυτότητας σε άτομα που επηρεάζονται.
Αν και η EquiLend δεν έχει αποκαλύψει τον ακριβή αριθμό των επηρεαζόμενων ατόμων, δήλωσε ότι δεν έγινε πρόσβαση ή διείσδυση δεδομένων συναλλαγών πελατών κατά τη διάρκεια του συμβάντος στον κυβερνοχώρο. Η εταιρεία ανέφερε επίσης ότι η ομάδα ransomware LockBit , που πρόσφατα διαταράχθηκε σε μια διεθνή επιχείρηση επιβολής του νόμου , ανέλαβε την ευθύνη για την επίθεση.
Ως απάντηση σε αυτήν την παραβίαση, τα προληπτικά μέτρα και η διαφάνεια της EquiLend είναι αξιέπαινα. Ωστόσο, το περιστατικό υπογραμμίζει την επίμονη απειλή που θέτει οι κυβερνοεγκληματίες για τους οργανισμούς και τη σημασία των ισχυρών μέτρων κυβερνοασφάλειας στον χρηματοπιστωτικό τομέα.