Një sulm ransomware ndaj firmës fintech Marquis ka ekspozuar të dhënat personale dhe financiare të qindra mijëra klientëve të bankave amerikane, duke ngritur shqetësime të forta për sigurinë e zinxhirit të ofruesve të shërbimeve financiare. Marquis, një kompani me bazë në Teksas që ofron marketing dhe shërbime përputhshmërie për mbi 700 banka dhe kredi-unione në SHBA, konfirmoi se sulmi ka prekur të paktën 400 000 persona. Shifrat mund të rriten ndërsa institucionet financiare analizojnë më hollësisht impaktin.
Autoritetet në disa shtete kanë deklaruar se hakerët kanë arritur të vjedhin emra, data lindjesh, adresa dhe të dhëna sensitive si numra të llogarive bankare dhe Social Security Number. Shteti i Teksasit rezulton më i godituri, me rreth 354 000 klientë të prekur vetëm atje. Për bankat, incidenti nënkupton detyrimin për të njoftuar klientët, për të ofruar monitorim kredie dhe për të marrë masa të forta parandaluese për të shmangur mashtrimet e mundshme.
Marquis ka njoftuar autoritetet se sulmi është bërë duke shfrytëzuar një dobësi të panjohur më parë në sistemet e saj mbrojtëse, një “zero-day” që u lejoi hakerëve të depërtonin dhe të enkriptonin të dhënat kritike. Ndërsa kompania nuk ka identifikuar publikisht grupin përgjegjës, ekspertët e sigurisë kibernetike besojnë se teknikat e përdorura lidhen me grupe të njohura për sulme të mëdha ransomware. Për individët e prekur, pasojat janë të drejtpërdrejta: rrezik i shtuar për vjedhje identiteti, mashtrime financiare dhe përdorim të paautorizuar të të dhënave. Për bankat, sulmi shërben si një paralajmërim serioz mbi rrezikun e varësisë nga palët e treta, veçanërisht nga ofrues me role kritike në përpunimin e informacionit.
Ndërsa hetimet vazhdojnë dhe institucionet financiare njoftojnë klientët, incidenti i Marquis riafirmon faktin se zinxhiri dixhital i industrisë bankare mbetet i cenueshëm. Në një treg gjithnjë e më të lidhur me teknologjinë, një dobësi e vetme te një partner i vogël mund të ketë pasoja të gjera, duke përfshirë humbje të besimit dhe rritje të rrezikut financiar për konsumatorët dhe institucionet.
Discussion about this post