Wyciek danych w Frost Bank: co się stało i dlaczego ma znaczenie
W maju wyciek dotknął około 200 tysięcy klientów banku Frost z Teksasu. Atak nie trafił prosto w systemy banku. Przyszedł z zewnątrz — przez firmę trzecią, której bank powierzył część swoich operacji. To ważna różnica. Pokazuje, jak cyberprzestępcy coraz chętniej atakują dostawców usług, a nie same instytucje.
Wyciekowi uległy imiona, nazwiska, adresy i inne dane osobowe. Bank nie podał pełnej listy skompromitowanych informacji, ale jasno przyznał, że nieuprawnione osoby dostały dostęp do poufnych danych.
Dlaczego dostawcy usług stają się słabym ogniwem
Banki potrafią zbudować bardzo mocne zabezpieczenia wokół własnych sieci. Problem w tym, że ich bezpieczeństwo zależy często od najsłabszego ogniwa w łańcuchu dostawców. Wiele banków korzysta z zewnętrznych firm do obsługi płatności, zarządzania klientami czy procesów back-office.
Cyberprzestępcy dobrze to rozumą. Zamiast szturmować dobrze chroniony bank, wybierają prostszą drogę — atakują vendorów, who
