Утечка данных в крупном агентстве недвижимости

Утечку данных зафиксировало агентство Pam Golding Properties. Утечка данных произошла из-за взлома учетной записи пользователя. Злоумышленники похитили персональные данные клиентов. Пострадавшие от утечки данных могут подвергаться фишинговым атакам.

Компания Pam Golding Properties, одно из крупнейших африканских агентств недвижимости, базирующееся в ЮАР, сообщила об утечке информации, которая привела к несанкционированному доступу к CRM-системе. В результате третьи лица получили доступ к персональным данным клиентов агентства.

В Pam Golding подчеркивают, что в ходе инцидента утекли только персональные данные, никакие банковские реквизиты, финансовая информация, коммерческие сведения и/или другие документы скомпрометированы не были.

Известно, что неизвестное лицо получило доступ к CRM-системе в пятницу, 7 марта, используя учетную запись одного из пользователей.

Как только компания Pam Golding Properties узнала о взломе, она немедленно предприняла шаги по обеспечению безопасности своих систем и смогла оперативно прекратить несанкционированный доступ к системе управления взаимодействием с клиентами.

По словам представителей агентства Pam Golding, компания уведомила пострадавших клиентов об утечке их информации в соответствии с требованиями принятого в ЮАР Закона о защите персональных данных (Protection of Personal Information Act, POPIA). Об инциденте также уведомили государственного информационного регулятора.

Pam Golding заявляет, что ей удалось защитить все потенциально скомпрометированные учетные записи, закрыть все активные сеансы в системе и принудительно сбросить пользовательские пароли.

Если злоумышленники украли из CRM информацию о клиентах, они могут использовать ее для отправки мошеннических писем и других сообщений - от имени доверенных источников.

Источник: BusinessTech