Frost Bankin tietomurto: mitä tapahtui ja miksi sillä on merkitystä
Toukokuussa noin 200 000 Frost Bankin asiakasta Teksasissa joutui tietomurron kohteeksi. Murto ei tullut suoraan pankista. Se tapahtui kolmannen osapuolen järjestelmän kautta, jota pankki käytti arkaluontoisten tietojen käsittelyyn. Tämä ero on tärkeä, sillä se paljastaa rikollisten nykyisen toimintatavan. He eivät hyökkää suoraan suuriin toimijoihin. He löytävät heikoimman lenkin ketjusta.
Vaikutus koski nimiä, osoitteita ja muita henkilötietoja. Pankki ei ole kertonut tarkasti, mitä kaikkea pääsi vuotamaan. Silti ilmoitus asiakkaille oli selvä: ulkopuoliset pääsivät käsiksi arkaluontoisiin tietoihin.
Miksi ulkopuoliset toimittajat ovat pankeille riski
Pankit rakentavat omiin järjestelmiinsä vahvan suojauksen. Silti niiden turvallisuus riippuu usein ulkopuolisista palveluntarjoajista. Maksujen käsittely, asiakastiedot ja muut kriittiset toiminnot hoituvat usein yritysten kautta, jotka eivät ole pankin omaa ydintoimintaa.
Tämä luo ketjuriskin. Kun yksi toimittaja altistuu hyökkäykselle, seuraukset voivat levitä moniin pankkeihin. Rikolliset tietävät tämän. He eivät hyökkää hyvin suojattuun pankkiin. He etsivät sen sijaan pienempää toimijaa, joka yhdistää useampaan pankkiin.
Pankkien on vaikea hallita satoja toimittajia ja pitää niistä kaikki turvallisina. Ongelma ei ole ratkaistu vielä missään laitoksessa.
Mitä tietoja paljastui?
Frost Bank vahvisti, että asiakkaiden nimet ja osoitteet pääsivät ulkopuolisten käsiksi. Pankki puhuu yleisesti "muista arkaluontoisista tiedoista". Tämä viittaa siihen, että vielä ei ole täysin selvitetty, mitä kaikkea menetettiin.
Todennäköisesti mukana voivat olla:
- Puhelinnumerot ja sähköpostiosoitteet
- Henkilötunnukset tai verotunnisteet
- Tilinumerot
- Työhistoria ja tulotiedot
- Salatut pankkitunnukset
Pankki jatkaa tutkimusta yhdessä tietoturva-asiantuntijoiden kanssa.
Mitä tehdä nyt
Jos sinäkin asiakkaana olet mukana, älä odota lisää tietoja. Tee heti nämä toimet.
Tarkkaile tilejäsi
Katso tiliotteita päivittäin. Asetta myös hälytykset, which are triggered when activity exceeds a threshold you set.
