Comcast Cable Communications ve Truist Bank, FBCS'deki bir veri ihlali nedeniyle etkilendiklerini ve şimdi ilgili müşterilerine verilerinin tehlikeye atıldığını bildiriyorlar.
Dava, ABD'de bir borç tahsilat ajansı olan Finansal İşletme ve Tüketici Çözümlerinde (FBCS) bir veri ihlali ile ilgilidir.
Bu yılın geçen Nisan ayında, FBCS, tehdit aktörlerinin ağını ihlal ettiği ve aşağıdaki ayrıntıları elektronik kayıtlarından çaldıklarında 14 Şubat ve 26 Şubat 2024 arasında meydana gelmeye kararlı bir veri ihlali hakkında bilgi verdi:
Veri ihlalinin başlangıçta 1,9 milyon kişiyi etkilediğine inanılıyordu, ancak sonraki bulgular Haziran ayında taksitleri 3,2 milyona ve son olarak Temmuz ayında 4.2 milyon kişiye yükseltti.
FBC'lerin yakın zamanda Comcast ve Truist de dahil olmak üzere etkilendiklerini bildirdikleri için, olayla ilgili iç soruşturma devam ediyor gibi görünüyor.
Ayrıca, FBCS'nin kötüleşen finansal pozisyonu nedeniyle, muhtemelen ihlalin doğrudan bir sonucu nedeniyle, olaydan dolaylı olarak etkilenen kuruluşların, bildirim ve iyileştirme süreçlerini kendileri üstlenmesi gerekeceği bilinmektedir.
Comcast, FBCS'nin Mart ayında güvenlik olayının müşteri verilerini etkilemediğinden emin olduğunu söyledi. Ancak, 17 Temmuz'da FBCS, Comcast'e müşteri verilerinin de etkilendiğini bildirdi.
Maine yetkililerine sunulan bir bildiriye göre, 273.703 Comcast müşterisi ihlalden etkilendi.
"FBCS'nin soruşturması, yetkisiz taraf tarafından indirilen dosyaların adınızı, adresinizi, sosyal güvenlik numaranızı, doğum tarihinizi ve Comcast hesap numaranızı ve FBCS'de dahili olarak kullanılan kimlik numaralarınızı içerdiğini keşfetti."
"FBCS, bu olay sırasında tehlikeye atılan herhangi bir kişisel bilginin daha da kötüye kullanıldığına dair hiçbir belirti olmadığını belirtiyor."
Etkilenen kişilere, aktivasyon talimatları kapalı 12 aylık ücretsiz kimlik hırsızlığı koruma hizmetleri verildi.
İlgili haberlerde, Amerika Birleşik Devletleri'nin en büyük bankalarından biri olan Truist Bank, FBCS olayıyla bağlantılı müşterilerine veri ihlali bildirimleri de gönderdi.
Mektuplar Eylül ortasında gönderildi, ancak daha yakın zamanda Kaliforniya yetkililerine bir örnek verildi.
Truist Bank, "FBCS, etkilenmiş olabilecek bilgi türünün kişi başına değiştiğini ve tüketici adı, adres, hesap numarası, doğum tarihi ve sosyal güvenlik numarasını içerebileceğini gösterdi."
Truist 15 eyalette 2.700'den fazla şube işletiyor ve 40.000 kişiyi istihdam ediyor. Bu nedenle, belirtilmemesine rağmen, etkilenen insanların sayısı önemli olabilir.
BleepingComputer, müşterilerinin kaçının bu olaydan etkilendiğini öğrenmek için Truist'e e -posta gönderdi, ancak bir yorum hemen mevcut değildi.
Bu arada, geçen Haziran ayında, Truist Bank, bir tehdit oyuncusu bir hack forumunda çalınan verileri sızdırdıktan sonra Ekim 2023'te gerçekleşen ayrı bir ihlali doğruladı.
Hacker 87 milyon veri kaydının hırsızlığını iddia ettikten sonra TEMU İhlal
Londra For London, Cyberattack'ta Çalınan Müşteri Verilerini Onayladı
Ödeme Ağ Geçidi Veri İhlali 1.7 milyon kredi kartı sahiplerini etkiler
Business Services Dev CBIZ Müşteri Veri ihlalini açıklar
Blacksuit fidye yazılımı, yazılım satıcısından 950.000 veriyi çaldı
Kaynak: Bleeping Computer