Breșa de la Frost Bank: Ce s-a întâmplat și de ce contează
În luna mai, aproape 200.000 de clienți ai Frost Bank din Texas au fost afectați de o scurgere de date. Nu a fost vorba de o problemă internă a băncii. Vinovatul a fost un furnizor terț de software, companie în care banca avea încredere. Această diferență contează. Arată că hackerii au învățat să atace nu instituțiile mari, ci firmele mai mici care lucrează cu ele.
Datele compromise au inclus nume, adrese și alte informații personale. Banca nu a oferit detalii complete despre tot ce s-a pierdut. A anunțat doar că terțe persoane au accesat informații sensibile.
De ce furnizorii terți devin principala vulnerabilitate
Băncile pot avea rețele foarte bine protejate. Problema apare când se conectează la alte sisteme. Majoritatea instituțiilor financiare folosesc furnizori externi pentru procesarea plăților sau gestionarea datelor clienților. O singură breșă la un astfel de furnizor poate afecta zeci de bănci.
Hackerii înțeleg asta. Ei evită băncile mari și bine protejate. Preferă să intre prin furnizorul care are acces la mai multe instituții. O singură infiltrare le dă acces la datele a mii de clienți.
Pentru bănci, problema e una de scală. Au nevoie de zeci sau sute de relații cu furnizori. Dar nu pot controla securitatea la fiecare dintre ei cu aceeași atenție.
Ce date au fost expuse?
Banca a confirmat că numele și adresele clienților au fost expuse. A vorbit vag despre „alte informații sensibile”, ceea ce sugerează că încă investighează ce anume s-a pierdut. Printre posibilele tipuri de date se numără:
- Numere de telefon și adrese electronice
- Numere de securitate socială sau date fiscale
- Numere de cont
- Informații despre angajare sau venit
- Credențiale criptate
Lipsa de claritate arată că banca încă lucrează cu experți în securitate pentru a determina ce anume s-a accesat.
Ce trebuie să faci dacă ești client Frost Bank
Dacă ești client al acestei bănci, ia măsuri acum. Nu aștepta mai multe detalii.
Verifică-ți conturile în fiecare zi Uită-te la tranzacțiile zilnice. Setă alarme în aplicația băncii pentru orice activitate care depășește o limită pe care tu o alegi.
Blochează-ți fișa de credit Contactează cele trei mari birouri de credit – Equifax, Experian și TransUnion – și cere o securizare gratuită. Această măsură împiedecă pe oricine să deschidă conturi pe numele tău fără consimțământul tău.
Folosește serviciul de monitorizare gratuit oferit Banca a oferit monitorizare gratuită a creditului la toți clienții afectați. Folosește-l. Aceste servicii verifică pe dark web dacă datele tale sunt în vânzare.
Verifică-ți rapoartele de credit Ai dreptul la un raport gratuit pe an de fiecare birou de credit. La AnnualCreditReport.com poți obține raportul. Perie atent pentru conturi sau întrebări pe care nu ai fi de cunoscut.
Cum să protejezi datele bancare mai bine
Banca nu poate controla toate sistemele prin care trece informația ta. Dar tu poți reduce riscul.
Folosește un VPN la accesarea contului bancar Când intri pe contul tău bancar de pe rețele Wi-Fi publice sau neprotejate, creează o vulnerabilitate suplimentară. Un VPN de calitate protejează datele ce تنتقل între dispozitivul tău și serverul bancă.
