Evolve Bank تؤكد تعرضها لهجوم سيبراني وتسريب بيانات

Evolve Bank هو سجل عام يعتمد على أدلة المقالات، وسياق الكائن، وروابط الأحداث، وسياق العلاقات.

أكدت شركة Evolve Bank and Trust يوم الأربعاء أنها تعرضت لحادث أمن سيبراني أدى إلى نشر غير قانوني لبيانات العملاء في الويب المظلم. مجموعة LockBit 3.0، المسؤولة عن تسريب Evolve، تعمل كمجموعة برامج فدية كخدمة. تقييمنا: لا يمثل الحادث تحديًا لسمعة Evolve Bank فحسب، بل يسلط الضوء أيضًا على تهديدات الأمن السيبراني المتزايدة التي تواجهها المؤسسات المالية في العصر الرقمي. ستتابع الحكومة والجهات التنظيمية تطور هذا الحادث عن كثب، وقد تزيد من تشديد معايير الأمان ومتطلبات الامتثال في القطاع المالي لمواجهة التهديدات المستقبلية. – ريفيل تشنغ، صحفي في BTW.

أكدت شركة Evolve Bank and Trust يوم الأربعاء أنها تعرضت لحادث أمن سيبراني أدى إلى نشر غير قانوني لبيانات العملاء في الويب المظلم. ما حدث: أكدت Evolve Bank & Trust أنها تعرضت لهجوم سيبراني وأن بيانات العملاء تم نشرها في الويب المظلم، بعد أقل من أسبوعين من توجيه الجهات التنظيمية للبنك الموجود في أركنساس لتحسين إدارة المخاطر والحصول على موافقة قبل إبرام شراكات جديدة. نشرت مجموعة LockBit 3.0 المرتبطة بروسيا يوم الثلاثاء بيانات مستخرجة من أنظمة Evolve، بعد أن ادعت في وقت سابق من الأسبوع أنها اخترقت البنك المركزي الأمريكي، وأعطت السلطات الأمريكية حتى بعد ظهر الثلاثاء لدفع مبلغ غير محدد مقابل المعلومات المزعومة المسروقة من أنظمة البنك المركزي.

حتى الآن، لم يبدُ أن المجموعة نشرت أي بيانات حساسة للاحتياطي الفيدرالي. صرح متحدث باسم Evolve في بريد إلكتروني أن الحادث تم احتواؤه وأن الشركة تحقق في الموقف حاليًا مع "سلطات إنفاذ القانون المختصة". كما أعلن البنك أنه سيوفر لجميع العملاء المتضررين مراقبة ائتمانية مجانية مع خدمات حماية من سرقة الهوية. لا يزال من غير الواضح ما هي المعلومات التي تضمنتها البيانات التي سرقتها Evolve وفقًا لبيانها من "منظمة إجرامية سيبرانية معروفة"، دون تسمية LockBit. اقرأ أيضًا: التحول الأساسي للبنك الرقمي. اقرأ أيضًا: Bank of America تجمع بين الخدمات المصرفية والاستثمار والتقاعد في تطبيق واحد.

لماذا هذا مهم: مجموعة LockBit 3.0، المسؤولة عن تسريب Evolve، تعمل كعصابة برامج فدية كخدمة، حيث يقوم الأعضاء بتأجير أدواتهم التقنية للشركاء والحصول على نسبة مئوية من مدفوعات الفدية. نشرت المجموعة معلومات Evolve في منتدى للويب المظلم مرتبط بـ LockBit، وهي عصابة منتجة للبرامج الضارة تلقت ملايين الدولارات من المدفوعات بعد هجمات على آلاف الضحايا، بما في ذلك Industrial & Commercial Bank of China Ltd. و Boeing Co و Royal Mail من المملكة المتحدة. في عام 2022، أعادت المجموعة تسمية نفسها إلى LockBit 3.0.

في فبراير، صادرت سلطات إنفاذ القانون من 11 دولة بقيادة وكالة الجريمة الوطنية البريطانية وبمساعدة مكتب التحقيقات الفيدرالي الأمريكي الأدوات التقنية لـ LockBit في عملية استهدفت نظام توزيع البرامج الضارة للمجموعة. ومع ذلك، لا تزال أدوات القرصنة للمجموعة تُستخدم على نطاق واسع منذ نشرها علنًا في عام 2022، ويُعتقد أن أعضاء المجموعة لا يزالون نشطين. تضمنت المعلومات المخترقة أرقام التعريف الضريبي بالإضافة إلى التحويلات والتسويات للأشخاص الذين عملوا بشكل مباشر أو غير مباشر مع Evolve، وفقًا لما ذكرته ديرسي إي. هيرنانديز، خبيرة الأمن السيبراني ذات الخبرة في قطاع التأمين والخدمات المالية، التي تحدثت مع محللين مطلعين على البيانات.