Hárommillió ügyfél adatával lépett le a dolgozó

​A Desjardins pénzügyi csoport megközelítőleg hárommillió ügyfelének adatát vesztette el. Ez az eset is sok tanulsággal szolgál.
 

A Desjardins Group különösen az USA-ban és Kanadában kiemelt szereplője a pénzügyi világnak. Nyilván rengeteg bizalmas információt tárol, amelyek a támadók érdeklődését is felkeltik. Ezúttal azonban nem külső elkövetők okozták a galibát, hanem egy alkalmazott. A vállalatnál bekövetkező incidens felhívja a figyelmet a belső fenyegetettségek kezelésének fontosságára.
 
A cég közleménye szerint a biztonsági esemény során megközelítőleg 2,9 millió ügyfelének adatai szivárogtak ki. 2,7 magánszemély és 173 ezer vállalati ügyfél járt pórul. A magánszemélyek esetében nevek, születési dátumok, társadalombiztosítási számok, címek, telefonszámok, e-mail címek és bankolással kapcsolatos felhasználói szokásokra vonatkozó információk kerültek illetéktelen kezekbe. Állítólag jelszavak és egyéb hitelesítő adatokhoz az adattolvaj nem fért hozzá.
 
Az incidensről június 14-én szerzett tudomást a vállalat egy rendőrségi vizsgálat folytán. Ezt követően a cég rögtön jelentette az incidenst a kanadai adatvédelmi hatóságnak. Viszonylag hamar kiderült, hogy a tettest nem házon kívül kell keresni. Az eddigi információk szerint egy alkalmazott élt vissza a rendelkezésére bocsátott hozzáférési adatokkal. A munkavállalót azóta már elbocsátották.
 
A Desjardins jelezte, hogy olyan intézkedéseket hozott, amik segítségével jelentősen csökkenthetővé vált a belső károkozások valószínűsége. Emellett minden érintett ügyfelétől elnézést kért, és számukra hitelkártya-monitorozó szolgáltatásra fizetett elő.
Vélemények
 
  1. 3

    A jQuery egy közepes veszélyességű sérülékenységet rejt.

  2. 4

    Az Apple több tucat biztonsági hibajavítást adott ki a macOS operációs rendszerhez.

  3. 1

    A Theaabo trójai sok funkcióval képes támogatni a kiberbűnözők által végrehajtott károkozásokat.

 
Partnerhírek
Módosított pályázati kiírás - az „Év információvédelmi szak- és diplomadolgozata - 2020” cím elnyerésére

A Hétpecsét Információbiztonsági Egyesület 2020 évre is meghirdeti az „Év információvédelmi szak- és diplomadolgozata - 2020” címet.

667%-kal nőtt a koronavírushoz kapcsolódó támadások száma – az ESET meghosszabbítja ingyenes akcióját

A koronavírus terjedése miatt egyre nagyobb mértékben támaszkodunk digitális megoldásokra a mindennapi életünk során.

hirdetés
Közösség
1