Veri İhlalinde On Binlerce Bank of America Müşterisinin Bilgileri Çalındı

Bank of America, yaklaşık 57.000 müşterisinin kişisel bilgilerini etkileyen önemli bir veri ihlali konusunda bilgilendirilmesi için gerekli adımları attı. İhlal, üçüncü taraf hizmet sağlayıcısı Infosys McCamish System (IMS) aracılığıyla gerçekleşti. İlk olarak 3 Kasım 2023'te Infosys tarafından ABD Menkul Kıymetler ve Borsa Komisyonu'na yapılan bir başvuruda açıklanan siber saldırı, birçok uygulamayı ve sistemi kullanılamaz hale getirdi.

IMS, etkilenen sistemleri 31 Aralık itibarıyla onarmasına rağmen olay, tahmini 30 milyon dolarlık kayıpla sonuçlandı. Ayrıca tazminatlardan veya hasarlardan/taleplerden kaynaklanan ek maliyetlerin ortaya çıkma olasılığı da vardır. IMS, yetkisiz üçüncü şahısların saldırı sırasında müşteri bilgileri de dahil olmak üzere belirli verileri sızdırdığını kabul etti.

Bank of America, IMS olayında bankanın sunduğu ertelenmiş tazminat planlarıyla ilgili verilerin ele geçirilmiş olabileceğini kabul ederek, etkilenen müşterilere 1 Şubat'ta bildirimde bulunmaya başladı. İhlalin kesin kapsamı belirsizliğini korurken, potansiyel olarak ele geçirilen bilgiler arasında isimler, adresler, doğum tarihleri, Sosyal Güvenlik numaraları, iş e-posta adresleri ve diğer hesap ayrıntıları yer alıyor.

Potansiyel riskleri azaltmak için Bank of America, etkilenen müşterilere kimlik hırsızlığı koruma hizmetine iki yıllık ücretsiz üyelik teklif etti. Ele geçirilen bilgilerle ilgili herhangi bir suiistimal vakası bildirilmemesine rağmen banka, müşterilerinin çıkarlarını koruma konusunda proaktif olmaya devam ediyor.

Her ne kadar siber saldırıya ilişkin spesifik ayrıntılar IMS veya Bank of America tarafından açıklanmasa da, LockBit fidye yazılımı çetesi 4 Kasım'da saldırının sorumluluğunu üstlendi. Ek olarak, IMS'den çalındığı iddia edilen verileri yayınlayarak ihlalin ciddiyetini ve sonuçlarını daha da vurguladıkları iddia edildi. etkilenen bireyler için.