شرکت فین‌تک Marquis ده‌ها بانک آمریکایی را از نقض داده پس از حمله باج‌افزار مطلع کرد

شرکت فین‌تک Marquis که ارائه‌دهنده خدمات بازاریابی و انطباق برای بانک‌ها است، از یک حمله باج‌افزار در ۱۴ اوت خبر داد که منجر به سرقت داده‌های حساس مشتریان شد. این شرکت به ده‌ها بانک و اتحادیه اعتباری در آمریکا اطلاع‌رسانی کرده است.

جزئیات نقض داده

داده‌های به سرقت رفته شامل نام کامل، تاریخ تولد، آدرس‌های پستی و اطلاعات مالی مانند شماره حساب‌های بانکی، کارت‌های نقدی و اعتباری است. همچنین شماره‌های تأمین اجتماعی مشتریان نیز compromised شده است.

تعداد افراد affected

• حداقل ۴۰۰٬۰۰۰ نفر در ایالت‌های مختلف تأیید شده‌اند
• تگزاس با ۳۵۴٬۰۰۰ نفر بیشترین آمار را دارد
• انتظار می‌رود این تعداد با دریافت اخطاریه‌های بیشتر افزایش یابد

علت حمله

مارکیس این حمله را به هکرهایی نسبت داده که از یک آسیب‌پذیری zero-day در فایروال SonicWall سوءاستفاده کرده‌اند. گزارش‌ها نشان می‌دهد گروه باج‌افزار Akira پشت این حملات گسترده بوده است.

Marquis در اطلاعیه خود به دادستان کل مین گفت: "مشتریان اتحادیه اعتباری ایالت مین اکثریت اخطاریه‌های نقض داده ما را تشکیل می‌دهند"

این حادثه اهمیت امنیت سایبری در بخش فین‌تک و حساسیت داده‌های مالی مشتریان را برجسته می‌کند.