به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، شرکت پاتلکو (Patelco)، یکی از قدیمیترین اتحادیههای اعتباری در ایالات متحده، به مقامات اعلام کرد که اسامی، تاریخ تولد، شمارههای تأمین اجتماعی و شمارههای گواهینامه رانندگی ۷۲۶ هزار نفر زمانی که هکرها در پایان ژوئن به سیستمهای آنها نفوذ کردند، افشا شده است.
این افشاگری در وبسایت پاتلکو و همچنین در دفاتر دادستان کل در ایالتهای مین، کالیفرنیا، ماساچوست، ورمونت، تگزاس و سایر ایالتها انجام شد.
پاتلکو اعلام کرد که اولین بار این حمله را در ۲۹ ژوئن کشف کرد، اما تحقیقات نشان داد که هکرها از ۲۳ می به شبکه اتحادیه اعتباری دسترسی داشتهاند.
آنها هنوز نمیدانند هکرها دقیقاً به چه اطلاعاتی توسط هکرها دسترسی پیدا کرده کردهاند، اما به همه کسانی که دادههایشان در پایگاه دادههای آسیبدیده نگهداری میشده است، اطلاع دادهاند.
افراد متأثر شامل اعضای کنونی و سابق پاتلکو و همچنین کارکنان میباشند.
سازمانهای پلیسی ناشناس و کارشناسان امنیت سایبری خارجی در این تحقیقات دخیل بودند که در ۱۴ اوت به پایان رسید.
به قربانیان دو سال خدمات حفاظت از هویت رایگان ارائه خواهد شد.
رئیس و مدیرعامل پاتلکو، ارین مندز، هفته گذشته در بیانیهای بابت این حادثه عذرخواهی کرد و به مشتریان گفت که مرکز تماس ویژهای برای پاسخگویی به سوالات آنها ایجاد کردهاند.
این حمله در آستانه تعطیلات ۴ جولای رخ داد و باعث هرج و مرج شد، بهطوریکه صدها مشتری در فیسبوک ابراز سردرگمی کردند و درباره پیامهای اتحادیه اعتباری سوالاتی مطرح کردند که چرا برخی از بیانیههای ایمیلی و وبسایتها با یکدیگر تناقض دارند.
مشتریان عنوان کردند که نمیتوانند بیش از ۵۰۰ دلار از دستگاههای خودپرداز برداشت کنند و به حسابهای پاتلکو خود به صورت آنلاین دسترسی ندارند، و اتحادیه اعتباری به مشتریان هشدار داد که ممکن است دستگاههای خودپرداز دچار اختلالات متناوب شوند.
دفاتر وکالت قبلاً با عموم مردم برای اقدام قانونی بالقوه مرتبط با این سرقت دادهها تماس گرفتهاند.
حمله توسط گروه باجافزاری رنسوم هاب (RansomHub) که قبلاً مسئول حملات به خانه حراج کریستی (Christie’s)، شرکت مخابراتی فرانتیر (Frontier)، رایت اید (Rite Aid) و شهرداری کلمبوس در اوهایو بوده است، ادعا شد.
اتحادیههای اعتباری مانند پاتلکو که بیش از ۹ میلیارد دلار دارایی را مدیریت میکنند، با حملات مداوم سایبری مواجه هستند.
جمعه گذشته، اتحادیه اعتباری کارکنان تگزاس دو (Texas Dow) به ۵۰۰,۴۷۴ مشتری اعلام کرد که اطلاعات آنها توسط هکرهایی که از یک ابزار انتقال فایل محبوب سوءاستفاده کردهاند، به سرقت رفته است.
