Hárommillió ügyfél adatával lépett le a dolgozó

​A Desjardins pénzügyi csoport megközelítőleg hárommillió ügyfelének adatát vesztette el. Ez az eset is sok tanulsággal szolgál.
 

A Desjardins Group különösen az USA-ban és Kanadában kiemelt szereplője a pénzügyi világnak. Nyilván rengeteg bizalmas információt tárol, amelyek a támadók érdeklődését is felkeltik. Ezúttal azonban nem külső elkövetők okozták a galibát, hanem egy alkalmazott. A vállalatnál bekövetkező incidens felhívja a figyelmet a belső fenyegetettségek kezelésének fontosságára.
 
A cég közleménye szerint a biztonsági esemény során megközelítőleg 2,9 millió ügyfelének adatai szivárogtak ki. 2,7 magánszemély és 173 ezer vállalati ügyfél járt pórul. A magánszemélyek esetében nevek, születési dátumok, társadalombiztosítási számok, címek, telefonszámok, e-mail címek és bankolással kapcsolatos felhasználói szokásokra vonatkozó információk kerültek illetéktelen kezekbe. Állítólag jelszavak és egyéb hitelesítő adatokhoz az adattolvaj nem fért hozzá.
 
Az incidensről június 14-én szerzett tudomást a vállalat egy rendőrségi vizsgálat folytán. Ezt követően a cég rögtön jelentette az incidenst a kanadai adatvédelmi hatóságnak. Viszonylag hamar kiderült, hogy a tettest nem házon kívül kell keresni. Az eddigi információk szerint egy alkalmazott élt vissza a rendelkezésére bocsátott hozzáférési adatokkal. A munkavállalót azóta már elbocsátották.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Samsung az Exynos kapcsán újabb 13 biztonsági rést foltozott be.

  2. 3

    A Samsung egy biztonsági rést foltozott be a Smart Switch alkalmazáson.

  3. 4

    A GIMP frissítésével egy veszélyes biztonsági rés foltozható be.

  4. 4

    A Microsoft két kritikus veszélyességű hibát javított az Edge böngészőben.

  5. 4

    A HPE fontos biztonsági frissítést adott ki a StoreOnce-hoz.

  6. 3

    A Samba fejlesztői egy biztonsági rést foltoztak be.

  7. 4

    A Google két súlyos biztonsági hibáról számolt be a Chrome kapcsán.

  8. 4

    A Google az Android júniusi frissítésével 26 biztonsági rést foltozott be.

  9. 4

    A Roundcube Webmail egy biztonsági hibát tartalmaz.

  10. 4

    Két olyan sebezhetőség kihasználása kezdődött meg, amelyek a vBulletint érintik.

Partnerhírek
​A csaló telefonhívásokon és a nem létező gázszámlákon túl

Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.

​Az ESET kutatói vizsgálták a RansomHub csoportot

Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.

hirdetés
Közösség