Zeci de mii de clienți Bank of America au fost furate informații în urma încălcării datelor
Bank of America a luat măsurile necesare pentru a informa aproximativ 57.000 de clienți cu privire la o încălcare semnificativă a datelor care le afectează informațiile personale. Încălcarea a avut loc prin intermediul unui furnizor de servicii terță parte, Infosys McCamish System (IMS). Dezvăluit inițial pe 3 noiembrie 2023, de Infosys într-un dosar la Comisia pentru Valori Mobiliare și Burse din SUA, atacul cibernetic a făcut ca mai multe aplicații și sisteme să fie indisponibile.
Deși IMS a restabilit sistemele afectate până la 31 decembrie, incidentul a dus la pierderi estimate la 30 de milioane de dolari. Există, de asemenea, posibilitatea unor costuri suplimentare care decurg din despăgubiri sau daune/reclamații. IMS a recunoscut că terți neautorizați au exfiltrat anumite date în timpul atacului, care includ informații despre clienți.
Bank of America a început să notifice clienții afectați pe 1 februarie, recunoscând că datele legate de planurile de compensare amânată deservite de bancă ar fi putut fi compromise în incidentul IMS. În timp ce sfera exactă a încălcării rămâne incertă, informațiile potențial compromise includ nume, adrese, date de naștere, numere de securitate socială, adrese de e-mail comerciale și alte detalii de cont.
Pentru a atenua riscurile potențiale, Bank of America a oferit clienților afectați un abonament gratuit de doi ani la un serviciu de protecție împotriva furtului de identitate. În ciuda faptului că nu au fost raportate cazuri de utilizare abuzivă care implică informațiile compromise, banca rămâne proactivă în protejarea intereselor clienților săi.
Deși detaliile specifice privind atacul cibernetic nu au fost dezvăluite de IMS sau Bank of America, banda de ransomware LockBit și-a revendicat responsabilitatea pentru atacul pe 4 noiembrie. În plus, ei au eliberat date presupuse furate de la IMS, subliniind și mai mult gravitatea încălcării și implicațiile acesteia. pentru persoanele afectate.