Хакерська атака могла призвести до викрадення 400 ГБ даних у британської компанії Finastra, яка постачає фінансове програмне забезпечення для 90 зі 100 найбільших банків світу.
Finastra підтвердила злам сьогодні, заявивши про виявлення підозрілої активності на “внутрішньому сервері для безпечного обміну файлами (SFTP), який використовується для передачі даних окремим клієнтам”.
“Ми негайно розпочали розслідування разом із третьою стороною, що спеціалізується на кібербезпеці, і, як запобіжний захід, ізолювали платформу”, – йдеться у повідомленні компанії. “Інцидент був обмежений однією платформою і не поширився на інші системи”.
Про атаку стало відомо на початку місяця, коли на хакерському форумі BreachForums з’явився пост про викрадення даних у Finastra. Користувач під ніком “abyss0” стверджував, що викрав 400 ГБ даних компанії та виставив їх на продаж, проте пізніше видалив пост і закрив свій акаунт. Раніше він намагався продати ці дані за $20,000, а згодом знизив ціну до $10,000, не розкриваючи імені компанії-жертви.
Finastra, яка обслуговує понад 9,000 корпоративних клієнтів, виявила злам 7 листопада, після чого повідомила користувачів про інцидент. “Ми продовжуємо розслідування, щоб встановити причини, але попередні дані вказують на скомпрометовані облікові дані. Це є одним із пріоритетів нашого розслідування”, – додали в компанії.
Наразі невідомо, які саме клієнти постраждали. Однак у Finastra запевнили, що Secure File Transfer Platform використовувалася не всіма клієнтами і не була основним методом передачі даних.
“Ми працюємо над тим, щоб якнайшвидше визначити постраждалих клієнтів”, – повідомили в компанії. “Це трудомісткий процес, оскільки у нас багато великих клієнтів, які використовують різні продукти Finastra у різних частинах свого бізнесу. Ми пріоритезуємо точність і прозорість у своїх комунікаціях”.
