Evolve Bank подтверждает кибератаку и утечку данных

Evolve Bank — субъект публичного учёта на основе доказательств из статьи, контекста объекта, событийных связей и контекста взаимоотношений.

Evolve Bank and Trust в среду подтвердил, что стал жертвой инцидента в сфере кибербезопасности, в результате которого данные клиентов были незаконно опубликованы в даркнете. Стоящая за утечкой данных Evolve группировка LockBit 3.0 действует по модели «вымогательство как услуга» (ransomware-as-a-service). НАШЕ МНЕНИЕ. Инцидент не только бросает вызов репутации Evolve Bank, но и подчёркивает растущие угрозы кибербезопасности для финансовых институтов в цифровую эпоху.

Правительство и регуляторы будут внимательно следить за развитием событий и, возможно, ещё больше ужесточат стандарты безопасности и требования к комплаенсу в финансовой отрасли, чтобы противостоять потенциальным угрозам в будущем. — Ревел Ченг, корреспондент BTW. Evolve Bank and Trust в среду подтвердил, что стал жертвой кибератаки и что данные клиентов были размещены в даркнете, — менее чем через две недели после того, как регуляторы предписали этому банку из Арканзаса улучшить управление рисками и получать одобрение перед заключением любых новых партнёрств.

Связанная с Россией хакерская группировка LockBit 3.0 во вторник опубликовала данные, полученные из систем Evolve, после того как ранее на неделе заявила, что взломала Федеральную резервную систему США, потребовав от американских чиновников до вторника выплатить нераскрытую сумму в обмен на информацию, якобы похищенную из систем центробанка. Пока не похоже, чтобы группа опубликовала какие-либо чувствительные данные ФРС. Представитель Evolve сообщил по электронной почте, что инцидент локализован и компания расследует ситуацию с участием «соответствующих правоохранительных органов».

Банк также заявил, что предложит всем пострадавшим клиентам бесплатный кредитный мониторинг с услугами защиты от кражи личности. Пока неясно, какая именно информация попала в данные, которые, по словам Evolve, были похищены «известной киберпреступной организацией»; при этом банк не назвал LockBit. Читайте также: Цифровой банкинг: ключевой сдвиг Читайте также: Bank of America объединяет банковское обслуживание, инвестиции и пенсионные сбережения в одном приложении Почему это важно.

LockBit 3.0, группировка, стоящая за утечкой данных Evolve, работает по модели «вымогательство как услуга»: её участники сдают свои технические инструменты в аренду аффилированным лицам и получают процент с выкупов. Группа разместила данные Evolve на форуме в даркнете, связанном с LockBit, — одной из самых плодовитых группировок-вымогателей, получившей миллионы долларов выплат после атак на тысячи жертв, включая Industrial & Commercial Bank of China Ltd., Boeing Co и британскую Royal Mail. К 2022 году группа переименовала себя в LockBit 3.0.

В феврале правоохранительные органы 11 стран под руководством британского Национального агентства по борьбе с преступностью и при содействии Федерального бюро расследований США (ФБР) изъяли технические инструменты LockBit в ходе операции, направленной против её системы развёртывания вредоносного ПО. Однако хакерские инструменты группы остались широко используемыми с тех пор, как в 2022 году они попали в открытый доступ, и, как полагают, её участники продолжают действовать.

Скомпрометированные данные включали идентификационные налоговые номера, а также банковские переводы и расчётные операции, связанные с людьми, которые прямо или косвенно работали с Evolve, сообщила Дирс Э. Эрнандес, эксперт по кибербезопасности с опытом в страховании и финансовых услугах, говорившая с аналитиками, знакомыми с этими данными.