Fintech फर्म EquiLend एक डाटा उल्लंघन को नेतृत्व मा व्यापक Ransomware आक्रमण को लागी झुक्यो
इक्विलेन्ड, धितोपत्र उधारो उद्योगलाई सेवा दिन 2001 मा स्थापित एक प्रख्यात फिन्टेक फर्म, हालसालै साइबर हमला अन्तर्गत आउने चुनौतीको सामना गर्यो जसले डाटा उल्लंघनको नेतृत्व गर्यो। जनवरी 2024 मा, कम्पनीले आफ्नो प्रणालीहरूमा अवरोधहरूको सामना गर्यो, सुरुमा "प्राविधिक समस्या" को रूपमा वर्णन गरियो। यद्यपि, यो पछि स्पष्ट भयो कि EquiLend ransomware आक्रमणको शिकार भएको थियो, साइबर अपराधको एक प्रकार जहाँ ह्याकरहरूले डाटा इन्क्रिप्ट गर्छन् र यसको रिलीजको लागि भुक्तानी माग्छन्।
आक्रमण पछि, इक्विलेन्डले प्रभावलाई कम गर्न द्रुत कदम चाल्यो। फेब्रुअरी 5 सम्म, फर्मले हालसम्म उल्लङ्घनको पूर्ण सीमा खुलासा नगरी आफ्नो ग्राहक-मुखी सेवाहरू पुनर्स्थापित गर्न व्यवस्थित गरेको थियो। आफ्ना कर्मचारीहरूलाई पठाइएको सूचना पत्रमा र म्यासाचुसेट्स अफिस अफ कन्ज्युमर अफेयर्स एन्ड बिजनेस रेगुलेसन (ओसीएबीआर) सँग साझा गरेको इक्विलेन्डले नाम, जन्म मिति, सामाजिक सुरक्षा नम्बरहरू, र पेरोल जानकारी सहितको व्यक्तिगत डेटामा सम्झौता भएको खुलासा गरेको छ।
उल्लङ्घनको बावजुद, इक्विलेन्डले आश्वस्त पारेको छ कि पहिचान चोरी वा धोखाधडीको लागि व्यक्तिगत जानकारीको दुरुपयोगको सुझाव दिने कुनै प्रमाण छैन। यद्यपि, सावधानीका रूपमा, कम्पनीले प्रभावित व्यक्तिहरूलाई परिचयात्मक चोरी सुरक्षा सेवाहरू प्रदान गर्दैछ।
यद्यपि इक्विलेन्डले प्रभावित व्यक्तिहरूको सही संख्या खुलासा गरेको छैन, यसले साइबर घटनाको समयमा कुनै पनि ग्राहक लेनदेन डाटा पहुँच वा बाहिर निकालिएको छैन भनेर बताएको छ। फर्मले यो पनि संकेत गर्यो कि लकबिट ransomware समूह, हालसालै एक अन्तर्राष्ट्रिय कानून प्रवर्तन अपरेसनमा बाधित , आक्रमणको जिम्मेवारी लिएको छ।
यस उल्लङ्घनको प्रतिक्रियामा, EquiLend को सक्रिय उपायहरू र पारदर्शिता प्रशंसनीय छन्। यद्यपि, घटनाले साइबर अपराधीहरूले संगठनहरूलाई निम्त्याउने निरन्तर खतरा र वित्तीय क्षेत्रमा बलियो साइबर सुरक्षा उपायहरूको महत्त्वलाई जोड दिन्छ।