డేటా ఉల్లంఘనలో పదివేల మంది బ్యాంక్ ఆఫ్ అమెరికా కస్టమర్లు సమాచారాన్ని దొంగిలించారు

బ్యాంక్ ఆఫ్ అమెరికా సుమారు 57,000 మంది కస్టమర్‌లకు వారి వ్యక్తిగత సమాచారాన్ని ప్రభావితం చేసే ముఖ్యమైన డేటా ఉల్లంఘన గురించి తెలియజేయడానికి అవసరమైన చర్యలను తీసుకుంది. థర్డ్-పార్టీ సర్వీస్ ప్రొవైడర్, ఇన్ఫోసిస్ మెక్‌కామిష్ సిస్టమ్ (IMS) ద్వారా ఉల్లంఘన జరిగింది. యుఎస్ సెక్యూరిటీస్ అండ్ ఎక్స్ఛేంజ్ కమీషన్‌లో ఇన్ఫోసిస్ దాఖలు చేసిన ఒక ఫైలింగ్‌లో నవంబర్ 3, 2023న మొదట్లో వెల్లడించిన సైబర్‌టాక్ అనేక అప్లికేషన్‌లు మరియు సిస్టమ్‌లు అందుబాటులో లేకుండా పోయింది.

IMS డిసెంబరు 31 నాటికి ప్రభావిత వ్యవస్థలను పునరుద్ధరించినప్పటికీ, ఈ సంఘటన ఫలితంగా $30 మిలియన్ల నష్టం వాటిల్లింది. నష్టపరిహారం లేదా నష్టపరిహారం/క్లెయిమ్‌ల నుండి అదనపు ఖర్చులు వచ్చే అవకాశం కూడా ఉంది. దాడి సమయంలో అనధికారిక థర్డ్ పార్టీలు నిర్దిష్ట డేటాను వెలికితీసినట్లు IMS అంగీకరించింది, ఇందులో కస్టమర్ సమాచారం కూడా ఉంది.

బ్యాంక్ ఆఫ్ అమెరికా ఫిబ్రవరి 1న ప్రభావితమైన కస్టమర్‌లకు తెలియజేయడం ప్రారంభించింది, IMS సంఘటనలో బ్యాంక్ సర్వీస్ చేసిన వాయిదాపడిన పరిహారం ప్లాన్‌లకు సంబంధించిన డేటా రాజీపడి ఉండవచ్చని అంగీకరిస్తుంది. ఉల్లంఘన యొక్క ఖచ్చితమైన పరిధి అనిశ్చితంగా ఉన్నప్పటికీ, సంభావ్యంగా రాజీపడే సమాచారంలో పేర్లు, చిరునామాలు, పుట్టిన తేదీలు, సామాజిక భద్రత నంబర్లు, వ్యాపార ఇమెయిల్ చిరునామాలు మరియు ఇతర ఖాతా వివరాలు ఉంటాయి.

సంభావ్య ప్రమాదాలను తగ్గించడానికి, బ్యాంక్ ఆఫ్ అమెరికా బాధిత కస్టమర్‌లకు గుర్తింపు దొంగతనం రక్షణ సేవలో కాంప్లిమెంటరీ రెండు సంవత్సరాల సభ్యత్వాన్ని అందించింది. రాజీపడిన సమాచారాన్ని దుర్వినియోగం చేసిన సందర్భాలు ఏవీ నివేదించబడనప్పటికీ, బ్యాంక్ తన కస్టమర్ల ప్రయోజనాలను పరిరక్షించడంలో చురుకుగా ఉంటుంది.

సైబర్‌టాక్‌కు సంబంధించిన నిర్దిష్ట వివరాలను IMS లేదా బ్యాంక్ ఆఫ్ అమెరికా వెల్లడించనప్పటికీ, లాక్‌బిట్ ransomware ముఠా నవంబర్ 4న దాడికి బాధ్యత వహించింది. అదనంగా, వారు IMS నుండి దొంగిలించబడినట్లు ఆరోపించబడిన డేటాను విడుదల చేశారు, ఉల్లంఘన యొక్క తీవ్రత మరియు దాని చిక్కులను మరింత నొక్కిచెప్పారు. ప్రభావిత వ్యక్తుల కోసం.