MoneyGram a confirmat ca hackerii au furat informatiile personale ale clientilor si datele tranzactiilor intr-un atac cibernetic din septembrie, care a cauzat o intrerupere de cinci zile.
Compania a detectat initial atacul pe 27 septembrie, determinand-o sa inchida sistemele IT, impiedicand clientii MoneyGram sa acceseze sau sa transfere bani altor utilizatori.
Intr-o noua notificare privind incalcarea datelor publicata astazi, MoneyGram afirma acum ca actorii de amenintare au avut acces la reteaua sa chiar mai devreme, intre 20 si 22 septembrie 2024.
Pe durata acestei perioade, actorii de amenintare au furat o cantitate variata de informatii sensibile ale clientilor, inclusiv informatii despre tranzactii, adrese de email, adrese postale, nume, numere de telefon, facturi de utilitati, ID-uri guvernamentale si numere de securitate sociala.
MoneyGram spune ca cantitatea si tipul de date furate variaza in functie de clientul afectat. Informatiile specifice furate de la un client vor fi probabil listate in notificarile privind incalcarea datelor trimise persoanelor afectate.
BleepingComputer a raportat initial ca MoneyGram a fost afectat printr-un atac de inginerie sociala asupra serviciului sau de asistenta IT, unde actorii de amenintare s-au dat drept un angajat.
Dupa ce au obtinut acces la retea, actorii de amenintare au vizat initial serviciile active de director active din Windows pentru a fura informatii despre angajati.
CrowdStrike a asistat MoneyGram in investigarea incidentului.
Nu se stie cine se afla in spatele atacului, iar niciun actor de amenintare nu a revendicat responsabilitatea. Cu toate acestea, MoneyGram a confirmat ca nu a fost vorba despre un atac ransomware.
Daca aveti informatii privind acest incident sau orice alte atacuri necunoscute, ne puteti contacta confidential prin Signal la 646-961-3731 sau la [email protected].
Leave a Reply