Fintech podjetje EquiLend podleglo obsežnemu napadu izsiljevalske programske opreme, ki vodi v vdor podatkov

EquiLend, ugledno Fintech podjetje, ustanovljeno leta 2001 za storitve posojanja vrednostnih papirjev, se je nedavno soočilo z izzivom zaradi kibernetskega napada, ki je privedel do kršitve podatkov. Januarja 2024 je podjetje naletelo na motnje v svojih sistemih, sprva opisane kot "tehnična težava". Vendar je pozneje postalo očitno, da je EquiLend postal žrtev napada izsiljevalske programske opreme , vrste kibernetske kriminalitete, kjer hekerji šifrirajo podatke in zahtevajo plačilo za njihovo objavo.

Po napadu je EquiLend hitro ukrepal, da bi ublažil posledice. Do 5. februarja je podjetju uspelo obnoviti storitve, obrnjene k strankam, čeprav do nedavnega ni razkrilo celotnega obsega kršitve. EquiLend je v pismu z obvestilom, ki ga je poslal svojim zaposlenim in delil z Uradom za potrošniške zadeve in poslovno ureditev Massachusettsa (OCABR), razkril, da so bili osebni podatki, vključno z imeni, datumi rojstva, številkami socialnega zavarovanja in podatki o plačilni listi, ogroženi.

Kljub kršitvi je EquiLend zagotovil, da ni dokazov o zlorabi osebnih podatkov za krajo identitete ali goljufijo. Kljub temu kot previdnostni ukrep podjetje prizadetim posameznikom ponuja brezplačne storitve zaščite pred krajo identitete.

Čeprav EquiLend ni razkril natančnega števila prizadetih posameznikov, je navedel, da med kibernetskim incidentom ni bilo dostopa do nobenih podatkov o transakcijah strank ali da so bili odtujeni. Podjetje je tudi navedlo, da je odgovornost za napad prevzela skupina izsiljevalskih programov LockBit , ki je bila nedavno prekinjena v mednarodni operaciji kazenskega pregona .

Kot odgovor na to kršitev so proaktivni ukrepi in preglednost družbe EquiLend hvalevredni. Vendar incident poudarja vztrajno grožnjo, ki jo kibernetski kriminalci predstavljajo organizacijam, in pomen močnih ukrepov kibernetske varnosti v finančnem sektorju.