Dhjetëra mijëra klientë të Bankës së Amerikës kanë vjedhur informacion në shkeljen e të dhënave

Banka e Amerikës ka ndërmarrë hapat e nevojshëm për të informuar rreth 57,000 klientë për një shkelje të konsiderueshme të të dhënave që prek informacionin e tyre personal. Shkelja ndodhi përmes një ofruesi të shërbimeve të palëve të treta, Infosys McCamish System (IMS). Zbuluar fillimisht më 3 nëntor 2023, nga Infosys në një dosje në Komisionin e Letrave me Vlerë dhe Shkëmbim të SHBA-së, sulmi kibernetik bëri të padisponueshëm disa aplikacione dhe sisteme.

Megjithëse IMS rivendosi sistemet e prekura deri më 31 dhjetor, incidenti rezultoi në humbje të vlerësuara prej 30 milionë dollarësh. Ekziston gjithashtu mundësia e kostove shtesë që rrjedhin nga dëmshpërblimet ose dëmet/kërkesat. IMS pranoi se palët e treta të paautorizuara kanë shfrytëzuar të dhëna të caktuara gjatë sulmit, të cilat përfshinin informacionin e klientit.

Banka e Amerikës filloi të njoftojë klientët e prekur më 1 shkurt, duke pranuar se të dhënat në lidhje me planet e kompensimit të shtyrë të servisuara nga banka mund të jenë komprometuar në incidentin IMS. Ndërsa qëllimi i saktë i shkeljes mbetet i pasigurt, informacioni potencialisht i komprometuar përfshin emrat, adresat, datat e lindjes, numrat e sigurimeve shoqërore, adresat e postës elektronike të biznesit dhe detaje të tjera të llogarisë.

Për të zbutur rreziqet e mundshme, Banka e Amerikës u ka ofruar klientëve të prekur një anëtarësim dy-vjeçar falas në një shërbim për mbrojtjen e vjedhjes së identitetit. Pavarësisht asnjë rasti të raportuar të keqpërdorimit që përfshin informacionin e komprometuar, banka mbetet proaktive në mbrojtjen e interesave të klientëve të saj.

Megjithëse detajet specifike në lidhje me sulmin kibernetik nuk u zbuluan nga IMS ose Banka e Amerikës, banda e ransomware-it LockBit mori përgjegjësinë për sulmin më 4 nëntor. Përveç kësaj, ata supozohet se lëshuan të dhëna që dyshohet se janë vjedhur nga IMS, duke theksuar më tej ashpërsinë e shkeljes dhe implikimet e saj për individët e prekur.