Bank of America trpí masivním únikem dat! Poskytla prakticky vše, co hacker potřebuje ke krádeži něčí identity

Kolik úniků citlivých osobních údajů bude ještě třeba, než se něco změní? Bank of America nechtěně poskytla hackerům obrovské množství dat o zákaznících, včetně čísel sociálního zabezpečení, adres a dalších citlivých informací.

Desítkám tisíc zákazníků Bank of America nyní hrozí, že se stanou terčem podvodů s identitou poté, co masivní selhání zabezpečení odhalilo jejich kritické osobní údaje, které banky shromažďují.

Oznámení o úniku dat podané v americkém státě Maine uvádí, že 57 028 zákazníků Bank of America bylo odhaleno kvůli selhání společnosti Infosys McCamish Systems (IMS), poskytovatele řešení pro pojišťovací obchodní procesy, které banka používala.

V rámci incidentu byly zpřístupněny údaje týkající se jednoho z odložených kompenzačních plánů Bank of America, které obsahují prakticky vše, co hacker potřebuje ke krádeži něčí identity.

Je nepravděpodobné, že budeme schopni s jistotou určit, k jakým osobním informacím se v důsledku tohoto incidentu v IMS přistupovalo. Podle našich záznamů mohly informace o odloženém kompenzačním plánu zahrnovat vaše jméno a příjmení, adresu, firemní e-mailovou adresu, datum narození, číslo sociálního pojištění a další informace o účtu, uvedla společnost.

Zákazníkům Bank of America doporučila změnit hesla k účtům a sledovat je kvůli odhalení podezřelé aktivity. Obětem dále nabídla dvouletý bezplatný program ochrany proti krádeži identity od společnosti Experian.

Ačkoli si nejsme vědomi žádného zneužití vašich informací, oznamujeme vám, že Bank of America poskytne bezplatné dvouleté členství ve službě ochrany před krádeží identity, kterou poskytuje Experian IdentityWorksSM.

Tato služba vám nebude účtována, ale k aktivaci se musíte zaregistrovat. Tento produkt vám poskytuje každodenní sledování vašich úvěrových zpráv od tří národních společností poskytujících úvěrové zprávy (Experian, Equifax® a TransUnion®), internetový dohled a řešení krádeže identity. Tato služba vyprší na konci bezplatného období a nebude automaticky obnovena, uvedla banka.

Ukládání citlivých osobních údajů na serverech třetích stran je dlouhodobě zanedbávaný regulační problém týkající se bank a řady dalších firem, včetně kryptoburz, kterým tuto povinnost nařizují zákonodárci bez ohledu na nebezpečí úniku.

Mezitím kriminalizace kryptoměnových mixérů a boj proti anonymním kryptoměnám nabízí tíživou otázku, zda nastává soumrak finanční svobody a soukromí.

Další: