A empresa Fintech Marquis notificou dezenas de bancos e cooperativas de crédito dos EUA que dados de clientes foram roubados em um ataque cibernético no início deste ano.

Os detalhes do ataque cibernético surgiram esta semana depois que Marquis apresentou notificações de violação de dados em vários estados dos EUA, confirmando que o incidente de 14 de agosto foi um ataque de ransomware.

A Marquis, com sede no Texas, é uma provedora de marketing e conformidade que permite que bancos e outras instituições financeiras coletem e visualizem todos os dados de seus clientes em um só lugar. empresa é importante Clientes de mais de 700 bancos e cooperativas de crédito naquele site. Como tal, o Marquis tem acesso e armazena grandes quantidades de dados pertencentes a clientes bancários de consumo nos Estados Unidos.

Até o momento, foi confirmado que pelo menos 400.000 pessoas foram afetadas pela violação de dados, de acordo com divulgações legalmente exigidas arquivadas em Iowa, Maine, Texas, Massachusetts e New Hampshire revisadas pelo TechCrunch.

Até agora, o Texas teve o maior número de residentes do estado cujos dados foram roubados em uma violação de dados, com pelo menos 354 mil pessoas afetadas.

o marquês disse naquela notificação Os clientes bancários da Maine Credit Union são responsáveis ​​pela maioria das notificações de violação de dados, cerca de uma em cada nove pessoas afetadas em todo o estado, disse o procurador-geral do Maine.

Espera-se que o número de indivíduos afetados por esta violação aumente ainda mais à medida que aumentam as notificações de violação de dados de outros estados.

Marquis disse que os hackers roubaram informações financeiras, como nomes de clientes, datas de nascimento, endereços, contas bancárias, cartões de débito e números de cartão de crédito. Marquis disse que os hackers também roubaram os números do Seguro Social dos clientes.

De acordo com a última notificação, Marquis afirmou que o ataque de ransomware foi obra de hackers que exploraram vulnerabilidades no firewall SonicWall da empresa. Esta vulnerabilidade é dia zeroIsso significa que a falha não era conhecida pela SonicWall ou por seus clientes antes de ser explorada maliciosamente por hackers.

Marquis disse que o ataque de ransomware não foi obra de um grupo específico, mas da gangue de ransomware Akira Supostamente por trás do hacking em massa Foi direcionado aos clientes da SonicWall na época.

O TechCrunch perguntou ao Marquis se ele sabia o número total de pessoas afetadas pela violação, se recebeu alguma comunicação dos hackers ou se a empresa pagou um resgate, mas não obteve resposta até o momento.

Você sabe mais sobre a violação de dados do Marquis? Você trabalha para a Marquis ou para uma empresa afetada pela violação? Adoraríamos ouvir de você. Para entrar em contato com este repórter com segurança, você pode fazê-lo usando o Signal através do nome de usuário zackwhittaker.1337.

Source link