Утечка информации крупнейшего кредитора Австралии

Об утечке информации уведомила клиентов Firstmac Limited, крупнейшая небанковская кредитная организации Австралии. Утечка информации произошла из-за группировки вымогателей EMBARGO.

Firstmac — крупный игрок на рынке финансовых услуг Австралии (штаб-квартира в Брисбене), специализируется, в основном, на ипотечном кредитовании, а также на управлении инвестициями и других услугах. Компания выдала более 100 тыс. ипотечных кредитов на текущий момент управляет кредитами на сумму 15 млрд австралийских долларов.

Firstmac разослала клиентам письмо с уведомлением, что столкнулась с инцидентом информационной безопасности, в результате которого несанкционированная сторона получила доступ к ИТ-системам компании. Расследование с привлечением сторонних экспертов по кибербезопасности показало, что утечка информации содержала, в том числе, полные имена, даты рождения, адреса проживания, номера телефонов и информацию о банковских счетах клиентов.

При этом компания заверила, что счета и средства клиентов находятся в безопасности, а компания приняла дополнительные меры для ее обеспечения: ввела обязательное подтверждение личности с помощью двухфакторной аутентификации или биометрических персональных данных.  Клиентам также через сервис IDCare предоставлена бесплатная помощь по защите от утечки данных.

Ответственность за инцидент ИБ на себя взяла хакерская группировка EMBARGO. По их сообщению, опубликованному в даркнете, хакеры украли 500 Гб информации, которая включает исходные коды и полные базы данных компании. В апреле жертвой группировки стала также строительная компания Mulford в США.