Ernst & Young деректерінің ағып кетуі клиенттердің салық ақпаратын жария етті
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Ernst & Young (EY) клиенттерінің салық ақпаратын жария еткен деректердің ағып кетуін хабарлады. Бұзушылар 28 наурыздан 12 сәуірге дейін үшінші тараптың қолдау жүйесіне қол жеткізді. Фирма 15 шілдеде зардап шеккен клиенттерді хабардар ете бастады.
Оқиға
Ernst & Young 23 сәуірде үшінші тараптың IT платформасында күдікті белсенділікті анықтады. Салық сұраулары үшін пайдаланылатын платформа екі апта бойы бұзылды. Тергеу үшін киберқауіпсіздік фирмасы жалданды, жүйе содан бері қорғалған.
Деректерге төнетін қауіп
Ұрланған деректер салық декларацияларында пайдаланылатын қаржылық ақпаратты, соның ішінде атауларды, мекенжайларды және әлеуметтік сақтандыру нөмірлерін қамтиды. Ernst & Young ағып кетудің нақты құрамын немесе зардап шеккен клиенттердің санын ашпады. Фирма ақпараттың қандай да бір пайдаланылғаны туралы білмейтінін мәлімдеді.
Клиенттерді хабардар ету
Ernst & Young Калифорния, Массачусетс және Вермонтқа деректердің ағып кетуі туралы хабарлама берді. Зардап шеккен клиенттер бұзылған деректердің егжей-тегжейі бар хаттар алады. Фирма Experian арқылы 24 ай тегін несие мониторингі мен жеке басын қалпына келтіруді ұсынады.
ShinyHunters тобының мәлімдемесі
ShinyHunters алаяқтар тобы Ernst & Young деректерінің жайылуына жауапкершілікті өз мойнына алды. Топтың айтуынша, басып кіру жеткізу тізбегіне жасалған шабуылдан басталған, бұл EY-дің негізгі жүйелеріне қол жеткізуге мүмкіндік берген. Компания бұл мәлімдемені ресми түрде растамады.
2 дереккөз
Уақыт · артта қалуы