Evolve Bank يؤكد هجومًا إلكترونيًا وخرقًا للبيانات

Evolve Bank هو سجل عام يستند إلى أدلة المقالة وسياق الكيان وروابط الأحداث وسياق العلاقات.

أكد Evolve Bank and Trust يوم الأربعاء أنه كان ضحية حادثة أمنية إلكترونية تضمنت إصدار بيانات العملاء بشكل غير قانوني على الويب المظلم. وتعمل مجموعة Lockbit 3.0، وهي مجموعة القرصنة التي تقف وراء تسريب Evolve، كمجموعة تقدم برامج الفدية كخدمة. رأينا: الحادثة لا تشكل فقط تحديًا لسمعة Evolve Bank، بل تسلط الضوء أيضًا على التهديدات المتزايدة للأمن السيبراني التي تواجه المؤسسات المالية في العصر الرقمي. وستراقب الحكومة والجهات التنظيمية عن كثب تطور هذه الحادثة، وقد تعزز معايير الأمان ومتطلبات الامتثال في القطاع المالي لمواجهة التهديدات المحتملة في المستقبل.

– ريفيل تشينغ، مراسل BTW أكد Evolve Bank and Trust يوم الأربعاء أنه كان ضحية حادثة أمنية إلكترونية تضمنت إصدار بيانات العملاء بشكل غير قانوني على الويب المظلم. ما حدث أكد Evolve & Trust أنه كان ضحية هجوم إلكتروني وأن بيانات العملاء قد نُشرت على الويب المظلم، وذلك بعد أقل من أسبوعين من أمر الجهات التنظيمية للمقرض الذي يقع مقره في أركنساس بتحسين إدارة المخاطر والحصول على موافقة قبل الدخول في أي شراكات جديدة.

وقد قامت مجموعة القرصنة المرتبطة بروسيا LockBit 3.0 يوم الثلاثاء بنشر بيانات مأخوذة من أنظمة Evolve بعد أن ادعت في وقت سابق من الأسبوع أنها اخترقت US Federal Reserve، مما منح المسؤولين الأمريكيين مهلة حتى بعد ظهر الثلاثاء لدفع مبلغ لم يُكشف عنه مقابل المعلومات التي زُعم أنها سُرقت من أنظمة البنك المركزي. وحتى الآن، لا يبدو أن أي بيانات حساسة من الاحتياطي الفيدرالي قد تم إصدارها من قبل المجموعة. وقال متحدث باسم Evolve في رسالة بريد إلكتروني إن الحادثة تم احتواؤها وأن الشركة تحقق حاليًا في الوضع مع «السلطات المختصة بإنفاذ القانون». كما قال البنك إنه سيقدم لجميع العملاء المتضررين خدمة مراقبة ائتمانية مجانية مع خدمات الحماية من سرقة الهوية.

ولا يزال غير واضح بالضبط ما هي المعلومات التي تضمنتها البيانات، والتي قال Evolve إنها سُرقت من قبل «منظمة إجرامية إلكترونية معروفة» دون تسمية LockBit. اقرأ أيضًا: التحول الأساسي للصيرفة الرقمية اقرأ أيضًا: Bank of America يضع الخدمات المصرفية والاستثمار والتقاعد في تطبيق واحد لماذا يعد هذا مهمًا تعمل مجموعة Lockbit 3.0، وهي مجموعة القرصنة التي تقف وراء تسريب Evolve، كعصابة تقدم برامج الفدية كخدمة، حيث يؤجر الأعضاء أدواتهم التقنية للشركات التابعة ويحصلون على نسبة مئوية من أي مدفوعات ابتزاز.

وقد نشرت المجموعة معلومات Evolve على منتدى للويب المظلم مرتبط بـ Lockbit، وهي عصابة فدية غزيرة الإنتاج تلقت ملايين الدولارات كمدفوعات بعد هجمات على آلاف الضحايا، بما في ذلك Industrial & Commercial Bank of China Ltd. وBoeing Co وRoyal Mail في المملكة المتحدة. وبحلول عام 2022، أعادت المجموعة تسمية نفسها إلى LockBit 3.0. وفي فبراير، قامت وكالات إنفاذ القانون من 11 دولة بقيادة UK’s National Crime Agency وبمساعدة US Federal Bureau of Investigations – بالاستيلاء على أدوات LockBit التقنية في عملية استهدفت نظام نشر البرامج الضارة الخاص بها.

لكن أدوات القرصنة الخاصة بالمجموعة ظلت مستخدمة على نطاق واسع منذ أن تم تسريبها للجمهور في عام 2022، ويُعتقد أن أعضاء المجموعة لا يزالون نشطين. وتضمنت المعلومات المخترقة أرقام التعريف الضريبي، بالإضافة إلى التحويلات والتسويات، المرتبطة بأشخاص عملوا بشكل مباشر وغير مباشر مع Evolve، وفقًا لـ Dirce E. Hernandez، خبير الأمن السيبراني الذي لديه خبرة في التأمين والخدمات المالية والذي تحدث إلى محللين مطلعين على البيانات.