Internet Security Threat Report 2014
Mega-banco JPMorgan Chase admitiu a sofrer uma grande violação de dados que tem sido especulado desde agosto, dizendo que mais de 76 milhões de domicílios e 7.000 mil pequenas empresas foram afetadas.
O banco, que nunca discutiu a violação publicamente antes, fez a revelação em uma apresentação com os EUA Securities and Exchange Commission na quinta-feira, conforme exigido pela lei das finanças.
Os atacantes fugiram com nomes, endereços, números de telefone, endereços de email e "informações JPMorgan Chase interna" para milhões de clientes do banco, o relatório admite que, embora não reivindica nenhuma informação de login - como números de conta, senhas, IDs de usuário, datas de nascimento, números ou a Segurança Social - foi comprometida.
Rumores de que a perseguição tinha sido vítima de uma violação grave têm circulado desde agosto, quando os relatórios se que o FBI estava investigando um grande ataque hacker contra Chase e outro, como banco, ainda sem nome.
Na época, a principal teoria era de que o ataque foi lançado por ciber-criminosos organizados com base na Rússia, possivelmente com patrocínio estatal. O FBI não divulgou qualquer informação sobre a sua sonda desde então.
Enquanto perseguição anteriormente demitido perguntas sobre o acidente, no entanto, dizendo que experimentou tentativas de hacking "quase todos os dias", ele agora aparece este incidente em particular foi ainda mais grave do que se acreditava antes.
A fonte da violação é pensado para ser uma vulnerabilidade zero-day nos sites dos bancos afetados, que já foi corrigido.
Perseguição disse que não viu nenhuma evidência de "fraude do cliente incomum" relacionados com a violação, acrescentando que os seus clientes não se responsabiliza por quaisquer transações não autorizadas, desde que relatar atividades suspeitas prontamente.
O banco "continua a acompanhar atentamente a situação e continua a investigar o assunto", ele disse, o que inclui o trabalho com agências governamentais para encontrar os culpados. ®
Nenhum comentário:
Postar um comentário