Американская финтех-компания Marquis пала жертвой кибервымогателей: под угрозой данные сотен тысяч клиентов банков и кредитных союзов

В результате атаки шифровальщика на американскую финтех-компанию Marquis, под угрозой оказались данные сотен тысяч клиентов банков и кредитных союзов. Инцидент вызвал волну уведомлений о нарушениях безопасности в нескольких штатах США.

📋 Обзор

Американская компания Marquis, специализирующаяся на маркетинге и комплаенсе для финансовых учреждений, сообщила о масштабной утечке данных, произошедшей в результате атаки программы-вымогателя. Под угрозой оказались личные данные сотен тысяч клиентов американских банков и кредитных союзов.

Основные детали

Marquis, базирующаяся в Техасе, предоставляет услуги по сбору и визуализации данных клиентов для более чем 700 банков и кредитных союзов. 14 августа компания подверглась атаке шифровальщика, что привело к компрометации значительного объема конфиденциальной информации. Уведомления об утечке данных были поданы в штатах Айова, Мэн, Техас, Массачусетс и Нью-Гэмпшир. Согласно этим документам, пострадали данные как минимум 400 000 человек. Наибольшее число пострадавших проживает в Техасе – более 354 000 человек. В уведомлении, поданном в штат Мэн, Marquis указывает, что большинство затронутых клиентов являются клиентами Maine State Credit Union.

Значение для России

Этот инцидент подчеркивает растущую угрозу кибербезопасности для финансового сектора во всем мире, включая Россию. Российские банки и финтех-компании также регулярно становятся целями кибератак, в том числе атак с использованием программ-вымогателей. Например, в последние годы участились случаи атак на российские микрофинансовые организации (МФО) и кредитные потребительские кооперативы (КПК), которые, как и американские кредитные союзы, часто имеют ограниченные ресурсы для обеспечения кибербезопасности. Для защиты от подобных угроз российским финансовым организациям необходимо инвестировать в современные системы защиты информации, проводить регулярные аудиты безопасности и обучать сотрудников основам кибергигиены. Также важно сотрудничать с государственными органами и другими участниками рынка для обмена информацией об угрозах и лучших практиках защиты.

Заключение

Атака на Marquis является очередным напоминанием о том, что кибербезопасность должна быть приоритетом для всех финансовых учреждений, независимо от их размера и географического положения. Утечка данных может привести к серьезным финансовым и репутационным потерям, а также нанести ущерб доверию клиентов. Российским компаниям стоит внимательно изучить опыт Marquis и принять необходимые меры для защиты своих систем и данных от киберугроз. Важно помнить, что профилактика всегда дешевле, чем устранение последствий кибератаки.