Клиенты подразделения по управлению благосостоянием Goldman Sachs и зарегистрированного в Великобритании хедж-фонда Man Group входят в число жертв крупной утечки данных в бухгалтерской фирме «большой четверки» EY, согласно уведомлениям, разосланным за последние недели. Эти разоблачения расширяют круг жертв хакерского инцидента в марте и апреле, о котором бухгалтерская фирма впервые сообщила в июле. Он возник из-за уязвимости в программном обеспечении Checkmarx, которая затронула EY, нескольких клиентов и многие другие организации, сообщила EY.
Через несколько месяцев после атак EY предупредила лиц, которые были клиентами фирм, использующих налоговые услуги EY, включая Goldman Sachs, Man Group и глобального девелопера недвижимости Tishman Speyer, что их личная и финансовая информация была скомпрометирована. В письмах, разосланных пострадавшим клиентам в конце сентября, говорилось, что в период с 28 марта по 12 апреля «неуполномоченная третья сторона» получила доступ к платформе и загрузила документы, относящиеся к ряду клиентов EY. В письмах говорилось, что личная информация, затронутая инцидентом, включала «имя, адрес, налоговый идентификатор, адрес электронной почты, финансовую информацию».
В июле EY сообщила об инциденте регулирующим органам в четырех штатах США: Калифорнии, Техасе, Массачусетсе и Вермонте. В том же месяце киберпреступная группировка Shiny Hunters взяла на себя ответственность за взлом в заявлении на своем сайте утечек в даркнете. В прошлом месяце Shiny Hunters заявила, что взломала ФБР, похитив тысячи записей. Неделю спустя полиция Нидерландов объявила об аресте одного из предполагаемых лидеров группировки.
Goldman сообщила своим клиентам по управлению благосостоянием в прошлом месяце, что EY наняла независимую фирму по кибербезопасности, чтобы подтвердить, что системы, задействованные в инциденте, теперь безопасны. Представитель Goldman Sachs заявил: «Мы находились в регулярном контакте с EY и сосредоточены на совместной работе с ними для поддержки любых наших клиентов, пострадавших от их инцидента безопасности. Системы Goldman Sachs не пострадали от этого инцидента, и активы клиентов в Goldman Sachs не пострадали и остаются в безопасности».
Источник: Financial Times Companies · Сводку подготовил HeadlinesBriefing