Klien divisi manajemen kekayaan Goldman Sachs dan hedge fund yang terdaftar di Inggris, Man Group, termasuk di antara korban pelanggaran data besar di firma akuntansi Big Four EY, menurut pemberitahuan yang dikirim dalam beberapa minggu terakhir. Pengungkapan ini memperluas lingkaran korban insiden peretasan pada bulan Maret dan April yang pertama kali diungkapkan oleh firma akuntansi tersebut pada bulan Juli. Insiden ini berasal dari kerentanan dalam perangkat lunak Checkmarx, yang berdampak pada EY, beberapa klien, dan banyak organisasi lainnya, kata EY.
Beberapa bulan setelah serangan, EY telah memperingatkan individu yang merupakan klien dari perusahaan yang menggunakan layanan pajak EY — termasuk Goldman Sachs, Man Group, dan pengembang real estat global Tishman Speyer — bahwa informasi pribadi dan keuangan mereka telah disusupi. Surat yang dikirim ke klien yang terkena dampak pada akhir September mengatakan bahwa antara 28 Maret dan 12 April, "pihak ketiga yang tidak sah" mengakses platform dan mengunduh dokumen yang berkaitan dengan sejumlah klien EY. Surat tersebut mengatakan bahwa informasi pribadi yang terpengaruh oleh insiden tersebut termasuk "nama, alamat, pengenal pajak, alamat email, informasi keuangan".
EY pada bulan Juli melaporkan insiden tersebut kepada regulator di empat negara bagian AS: California, Texas, Massachusetts, dan Vermont. Pada bulan yang sama, kelompok penjahat dunia maya Shiny Hunters mengaku bertanggung jawab atas peretasan tersebut dalam sebuah pernyataan di situs kebocoran dark web-nya. Bulan lalu, Shiny Hunters mengatakan telah meretas FBI, mencuri ribuan catatan. Seminggu kemudian, polisi Belanda mengumumkan penangkapan salah satu pemimpin kelompok yang diduga.
Goldman memberi tahu klien manajemen kekayaannya bulan lalu bahwa EY telah menyewa firma keamanan siber independen untuk mengonfirmasi bahwa sistem yang terlibat dalam insiden tersebut kini aman. Seorang juru bicara Goldman Sachs mengatakan: "Kami telah melakukan kontak rutin dengan EY dan fokus bekerja sama dengan mereka untuk mendukung klien kami yang terkena dampak insiden keamanan mereka. Sistem Goldman Sachs tidak terpengaruh oleh insiden ini, dan aset klien di Goldman Sachs tidak terpengaruh dan tetap aman."
Sumber: Financial Times Companies · Diringkas oleh HeadlinesBriefing