美國知名銀行Evolve Bank遭數據泄露，760萬人受影響
責編：gltian ｜2024-07-12 16:48:55Evolve Bank 稱勒索軟件攻擊導致的數據泄露影響了 760 萬人，目前泄露數據類型仍未知。
美國某知名銀行 Evolve Bank & Trust 在遭遇 LockBit 勒索軟件攻擊后，其客戶數據被盜，該行目前正在給 760 萬受影響的人發送數據泄露通知。
今年 6 月，LockBit 發布虛假聲明，聲稱其入侵了美國聯邦儲備系統。經證實，泄露的數據實際屬于 Evolve Bank & Trust，該行正在展開調查以確定數據泄露的范圍和程度。
調查顯示，由于公司員工點擊了惡意鏈接，導致 Lockbit 成員在未經授權的情況下訪問了Evolve的數據庫和文件共享，黑客隨后下載了這些文件。
Evolve 表示客戶資金仍然安全，但此次攻擊影響了金融科技公司如 Affirm、Wise 和 Bilt 的客戶。在向緬因州總檢察長辦公室提交的文件中，Evolve 稱有 7640112 人受到了此次數據泄露事件的影響。
發給受影響個人的通知中寫道：”2024 年 5 月 29 日，Evolve 發現其部分系統無法正常工作。起初我們認為這個問題是由硬件故障引起的，隨后才發現，其罪魁禍首是一起未經授權的活動。”
雖然此次事件是在 5 月 29 日被發現的，但數據泄露通知稱，真正的入侵時間在 2024 年 2 月 9 日，黑客在 Evolve 網絡中共停留了近四個月的時間。
Evolve 目前正在為美國居民提供為期兩年的信用監控和身份保護服務，并為國際居民提供暗網監控服務。受影響者必須在 2024 年 10 月 31 日之前注冊這些服務。
在提交給當局的信件樣本中，Evolve 沒有透露泄露數據包括哪些類型，因此這部分內容仍未知。
建議受影響者對未經請求的通信保持警惕，密切監控其賬戶報表和信用記錄，并向當局報告可疑活動。
據悉，Evolve 與 Shopify、Plaid、Stripe 和 Mercury 等其他公司建立了積極的合作關系，但這些公司尚未披露 Lockbit 勒索軟件事件是否對它們造成了影響。
一名黑客聲稱出售 Shopify 共 180000 名用戶數據，共享的數據樣本包括全名、電子郵件地址、電話號碼、訂單詳情和 Shopify 賬戶詳情。但該電子商務平臺稱其公司并未發生數據泄露事件。
該公司向 BleepingComputer 表示，報道中的丟失數據是由第三方應用程序造成的，該應用程序將很快通知受影響的客戶。
（轉載請注明出處@安全威脅縱橫，本文來源：https://www.bleepingcomputer.com/news/security/evolve-bank-says-data-breach-impacts-76-million-americans/）
來源：安全威脅縱橫