Berpuluh-puluh Ribu Pelanggan Bank of America Mempunyai Maklumat Dicuri dalam Pelanggaran Data

Bank of America telah mengambil langkah yang perlu untuk memaklumkan kira-kira 57,000 pelanggan tentang pelanggaran data yang ketara yang menjejaskan maklumat peribadi mereka. Pelanggaran itu berlaku melalui penyedia perkhidmatan pihak ketiga, Infosys McCamish System (IMS). Pada mulanya didedahkan pada 3 November 2023, oleh Infosys dalam pemfailan dengan Suruhanjaya Sekuriti dan Bursa AS, serangan siber itu menyebabkan beberapa aplikasi dan sistem tidak tersedia.

Walaupun IMS memulihkan sistem yang terjejas menjelang 31 Disember, kejadian itu mengakibatkan anggaran kerugian sebanyak $30 juta. Terdapat juga kemungkinan kos tambahan yang timbul daripada ganti rugi atau ganti rugi/tuntutan. IMS mengakui bahawa pihak ketiga yang tidak dibenarkan mengekstrak data tertentu semasa serangan, yang termasuk maklumat pelanggan.

Bank of America mula memberitahu pelanggan yang terjejas pada 1 Februari, mengakui bahawa data yang berkaitan dengan pelan pampasan tertunda yang disediakan oleh bank mungkin telah terjejas dalam insiden IMS. Walaupun skop pelanggaran yang tepat masih tidak pasti, maklumat yang berpotensi terjejas termasuk nama, alamat, tarikh lahir, nombor Keselamatan Sosial, alamat e-mel perniagaan dan butiran akaun lain.

Untuk mengurangkan potensi risiko, Bank of America telah menawarkan pelanggan yang terjejas keahlian dua tahun percuma dalam perkhidmatan perlindungan kecurian identiti. Walaupun tiada kejadian penyalahgunaan yang dilaporkan melibatkan maklumat yang terjejas, bank itu tetap proaktif dalam melindungi kepentingan pelanggannya.

Walaupun butiran khusus mengenai serangan siber itu tidak didedahkan oleh IMS atau Bank of America, kumpulan perisian tebusan LockBit mengaku bertanggungjawab atas serangan itu pada 4 November. Selain itu, mereka dikatakan mengeluarkan data yang didakwa dicuri daripada IMS, seterusnya menekankan keterukan pelanggaran dan implikasinya. untuk individu yang terjejas.