Công ty Fintech EquiLend phải hứng chịu cuộc tấn công ransomware quy mô lớn dẫn đến vi phạm dữ liệu

EquiLend, một công ty Fintech nổi tiếng được thành lập năm 2001 để phục vụ ngành cho vay chứng khoán, gần đây đã phải đối mặt với thách thức do một cuộc tấn công mạng dẫn đến vi phạm dữ liệu. Vào tháng 1 năm 2024, công ty gặp phải tình trạng gián đoạn hệ thống của mình, ban đầu được mô tả là "sự cố kỹ thuật". Tuy nhiên, sau đó rõ ràng là EquiLend đã trở thành nạn nhân của một cuộc tấn công ransomware , một loại tội phạm mạng trong đó tin tặc mã hóa dữ liệu và yêu cầu thanh toán để phát hành nó.

Sau cuộc tấn công, EquiLend đã hành động nhanh chóng để giảm thiểu tác động. Đến ngày 5 tháng 2, công ty đã cố gắng khôi phục các dịch vụ hướng tới khách hàng của mình, mặc dù cho đến gần đây vẫn chưa tiết lộ toàn bộ mức độ vi phạm. Trong thư thông báo gửi cho nhân viên của mình và chia sẻ với Văn phòng Quy định Kinh doanh và Người tiêu dùng Massachusetts (OCABR), EquiLend tiết lộ rằng dữ liệu cá nhân, bao gồm tên, ngày sinh, số An sinh xã hội và thông tin bảng lương, đã bị xâm phạm.

Bất chấp vi phạm, EquiLend đảm bảo rằng không có bằng chứng nào cho thấy việc lạm dụng thông tin cá nhân để đánh cắp danh tính hoặc lừa đảo. Tuy nhiên, như một biện pháp phòng ngừa, công ty đang cung cấp dịch vụ bảo vệ chống trộm danh tính miễn phí cho các cá nhân bị ảnh hưởng.

Mặc dù EquiLend chưa tiết lộ chính xác số lượng cá nhân bị ảnh hưởng nhưng họ tuyên bố rằng không có dữ liệu giao dịch khách hàng nào bị truy cập hoặc bị lấy cắp trong sự cố mạng. Công ty cũng chỉ ra rằng nhóm ransomware LockBit , gần đây đã bị gián đoạn trong hoạt động thực thi pháp luật quốc tế , đã nhận trách nhiệm về vụ tấn công.

Để đối phó với vi phạm này, các biện pháp chủ động và minh bạch của EquiLend rất đáng khen ngợi. Tuy nhiên, vụ việc nhấn mạnh mối đe dọa dai dẳng do tội phạm mạng gây ra cho các tổ chức và tầm quan trọng của các biện pháp an ninh mạng mạnh mẽ trong lĩnh vực tài chính.