Firma Fintech EquiLend i nënshtrohet sulmit masiv të Ransomware që çon në një shkelje të të dhënave
EquiLend, një firmë e shquar Fintech e themeluar në vitin 2001 për t'i shërbyer industrisë së huadhënies së letrave me vlerë, kohët e fundit u përball me një sfidë që u vu nën një sulm kibernetik që çoi në një shkelje të të dhënave. Në janar 2024, kompania hasi në ndërprerje në sistemet e saj, të përshkruara fillimisht si një "çështje teknike". Megjithatë, më vonë u bë e qartë se EquiLend kishte rënë viktimë e një sulmi ransomware , një lloj krimi kibernetik ku hakerët kodojnë të dhënat dhe kërkojnë pagesë për lëshimin e tyre.
Pas sulmit, EquiLend ndërmori veprime të shpejta për të zbutur ndikimin. Deri më 5 shkurt, firma kishte arritur të rivendoste shërbimet e saj që përballeshin me klientët, megjithëse pa zbuluar shtrirjen e plotë të shkeljes deri vonë. Në një letër njoftimi dërguar punonjësve të saj dhe të ndarë me Zyrën e Masaçusets për Çështjet e Konsumatorit dhe Rregullimin e Biznesit (OCABR), EquiLend zbuloi se të dhënat personale, duke përfshirë emrat, datat e lindjes, numrat e sigurimeve shoqërore dhe informacionin e listës së pagave, ishin komprometuar.
Pavarësisht shkeljes, EquiLend siguroi se nuk ka prova që sugjerojnë keqpërdorimin e informacionit personal për vjedhje identiteti ose mashtrim. Megjithatë, si masë paraprake, kompania po ofron shërbime falas për mbrojtjen e vjedhjes së identitetit për individët e prekur.
Edhe pse EquiLend nuk ka bërë të ditur numrin e saktë të individëve të prekur, ai ka deklaruar se asnjë e dhënë e transaksionit të klientit nuk është aksesuar apo ekfiluar gjatë incidentit kibernetik. Firma tregoi gjithashtu se grupi ransomware LockBit , i ndërprerë së fundmi në një operacion ndërkombëtar të zbatimit të ligjit , mori përgjegjësinë për sulmin.
Në përgjigje të kësaj shkeljeje, masat proaktive dhe transparenca e EquiLend janë të lavdërueshme. Megjithatë, incidenti nënvizon kërcënimin e vazhdueshëm të paraqitur nga kriminelët kibernetikë për organizatat dhe rëndësinë e masave të forta të sigurisë kibernetike në sektorin financiar.