عملاء قسم إدارة الثروات في Goldman Sachs وصندوق التحوط المدرج في المملكة المتحدة Man Group من بين ضحايا خرق بيانات كبير في شركة المحاسبة الكبرى EY، وفقًا للإخطارات التي تم إرسالها في الأسابيع الأخيرة. توسع هذه الإفصاحات دائرة ضحايا حادث اختراق في مارس وأبريل كشفت عنه شركة المحاسبة لأول مرة في يوليو. نشأ من ثغرة أمنية في برنامج Checkmarx، والتي كان لها تأثير على EY والعديد من العملاء والعديد من المنظمات الأخرى، حسبما قالت EY.
بعد عدة أشهر من الهجمات، حذرت EY الأفراد الذين كانوا عملاء لشركات تستخدم خدمات EY الضريبية - بما في ذلك Goldman Sachs و Man Group والمطور العقاري العالمي Tishman Speyer - من أن معلوماتهم الشخصية والمالية قد تم اختراقها. قالت الرسائل المرسلة إلى العملاء المتأثرين في نهاية سبتمبر إنه بين 28 مارس و 12 أبريل، قام "طرف ثالث غير مصرح له" بالوصول إلى المنصة وتنزيل مستندات تتعلق بعدد من عملاء EY. قالت الرسائل إن المعلومات الشخصية المتأثرة بالحادث شملت "الاسم والعنوان ومعرف الضريبة وعنوان البريد الإلكتروني والمعلومات المالية".
أبلغت EY في يوليو الجهات التنظيمية في أربع ولايات أمريكية: كاليفورنيا وتكساس وماساتشوستس وفيرمونت. في نفس الشهر، أعلنت مجموعة Shiny Hunters الإجرامية الإلكترونية مسؤوليتها عن الاختراق في بيان على موقع تسريبها على الويب المظلم. الشهر الماضي، قالت Shiny Hunters إنها اخترقت FBI، وسرقت آلاف السجلات. بعد أسبوع، أعلنت الشرطة الهولندية اعتقال أحد القادة المزعومين للمجموعة.
أخبرت Goldman عملاءها في إدارة الثروات الشهر الماضي أن EY قد استأجرت شركة أمن إلكتروني مستقلة لتأكيد أن الأنظمة المتضمنة في الحادث أصبحت آمنة الآن. قال متحدث باسم Goldman Sachs: "كنا على اتصال منتظم مع EY ونركز على العمل معهم لدعم أي من عملائنا المتأثرين بحادثهم الأمني. لم تتأثر أنظمة Goldman Sachs بهذا الحادث، ولم تتأثر أصول العملاء في Goldman Sachs وتبقى آمنة."
المصدر: Financial Times Companies · لخّصه HeadlinesBriefing