Evolve Bank、サイバー攻撃とデータ侵害を確認

Evolve Bank は、記事証拠、対象コンテキスト、イベントリンク、および関係コンテキストに基づく公開記録です。

Evolve Bank and Trust は水曜日、顧客データがダークウェブ上に不正に流出する事態を引き起こしたサイバーセキュリティインシデントの被害を受けたことを確認した。Evolve の情報流出に関与したハッカー集団 Lockbit 3.0 は、ランサムウェア・アズ・ア・サービスとして活動している。当社の見解 このインシデントは Evolve Bank の評判に打撃を与えるだけでなく、デジタル時代において金融機関が直面するサイバーセキュリティの脅威の増大を浮き彫りにしている。政府と規制当局はこのインシデントの経過を注意深く監視し、将来的な脅威に対処するため、金融セクターのセキュリティ基準とコンプライアンス要件をさらに強化する可能性がある。– BTW ジャーナリスト Revel Cheng Evolve Bank and Trust は水曜日、顧客データがダークウェブ上に不正に流出する事態を引き起こしたサイバーセキュリティインシデントの被害を受けたことを確認した。経緯 Evolve Bank & Trust はサイバー攻撃を受け、顧客データがダークウェブに公開されたことを確認した。これは、アーカンソー州に本拠を置く同銀行が規制当局からリスク管理の改善と新たなパートナーシップ締結前の承認取得を命じられてから 2 週間も経たないうちの出来事だった。ロシアと関連があるハッカー集団 LockBit 3.0 は火曜日、Evolve

のシステムから抽出したデータを公開した。同集団は今週初め、米連邦準備制度をハッキングしたと主張し、米当局に対して火曜日午後までに未公開の金額を支払うよう要求していた。これまでのところ、連邦準備制度の機密データが流出した形跡はない。Evolve の広報担当者は電子メールで、インシデントは封じ込められており、同社は現在「適切な法執行機関」と協力して状況を調査中であると述べた。また、影響を受けたすべての顧客に対し、信用監視と個人情報盗難防止サービスを無料で提供すると発表した。流出したデータにどのような情報が含まれていたかは依然として正確には不明であり、Evolve は LockBit の名前を挙げずに「既知のサイバー犯罪組織」に盗まれたと述べている。関連記事: デジタルバンキングの必須変革 関連記事: バンク・オブ・アメリカ、銀行・投資・退職金を 1 つのアプリに統合 重要性 Lockbit 3.0 は、Evolve の情報流出に関与したハッカー集団で、ランサムウェア・アズ・ア・サービスのギャングとして活動し、メンバーは技術ツールをアフィリエイトに貸し出し、恐喝金の一定割合を受け取る。同集団は、Industrial & Commercial Bank of China Ltd.、Boeing Co、英国の Royal Mail など、数千の被害者に対する攻撃で数百万ドルの支払いを受けている多作なランサムウェアギャング LockBit

に関連するダークウェブフォーラム上で、Evolve の情報を公開した。2022 年、同集団は名称を LockBit 3.0 に変更した。2 月には、英国国家犯罪庁 (National Crime Agency) の主導と米連邦捜査局 (FBI) の支援のもと、11 か国の法執行機関が LockBit のマルウェア展開システムを標的とした作戦で同集団の技術ツールを押収した。しかし、同集団のハッキングツールは 2022 年の公開流出以来広く使用されており、メンバーは依然として活動していると考えられている。サイバーセキュリティ専門家で保険・金融サービスに詳しい Dirce E.

Hernandez 氏が、データを把握しているアナリストとの協議に基づいて述べたところによると、流出した情報には納税者番号や、Evolve と直接的または間接的に関係した個人の振込・決済情報が含まれていたという。