به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، مهاجمان با نفوذ به یک سامانه ابری متعلق به یک شرکت ثالث، حجم قابلتوجهی از اطلاعات مالی و شخصی مشتریان را سرقت کردند.
این شرکت که مقر آن در گرینویل ایالت کارولینای جنوبی قرار دارد و بیش از ۲۸۵ دفتر در ۱۱ ایالت آمریکا دارد، هفته گذشته مشتریان را از این حادثه مطلع کرد و روز جمعه نیز جزئیات آن را به مقامهای نظارتی تگزاس گزارش داد.
اطلاعات سرقتشده شامل دادههای تماس و نشانی مشتریان، اطلاعات بانکی از جمله شماره حساب و شماره مسیریابی بانکی، و اطلاعات هویتی دولتی بود.
شماره تأمین اجتماعی، شماره شناسایی مالیاتی، شماره گواهینامه رانندگی و شماره کارت شناسایی ایالتی از جمله دادههای در معرض خطر هستند.
همچنین هرگونه اطلاعات شخصی که مشتریان هنگام تماس با بخش خدمات مشتریان ارائه کرده بودند، ممکن است در میان دادههای سرقتشده قرار داشته باشد.
هایتس فایننس (Heights Finance) اعلام کرد این رخنه در ۷ مه شناسایی شد؛ زمانی که یک مهاجم به پلتفرم ابری متعلق به یک شرکت ثالث دسترسی پیدا کرد.
این پلتفرم برای ذخیره بخشی از اطلاعات مشتریان مورد استفاده قرار میگرفت.
شرکت تأکید کرده است که حادثه تنها همین سامانه ابری را تحت تأثیر قرار داده و سامانههای مدیریت وام، شبکهها و سایر سیستمهای رایانهای آن آسیب ندیدهاند.
همچنین به گفته شرکت، امنیت پلتفرم اکنون برقرار شده و تهدید فعالی وجود ندارد.
افرادی که از هایتس فایننس وام دریافت کرده یا از طریق شرکتهای ثالث درباره محصولات وام این مجموعه پرسوجو کرده بودند، در میان قربانیان احتمالی قرار دارند.
بخشی از مشتریان شرکت مادر، کورو منیجمنت (Curo Management)، و برندهای وابسته آن نیز تحت تأثیر این حادثه قرار گرفتهاند.
تاکنون هیچ گروه هکری مسئولیت حمله را بر عهده نگرفته است.
هایتس فایننس همچنین یک شرکت امنیت سایبری را برای پایش دارکوب به خدمت گرفته تا مشخص شود آیا اطلاعات سرقتشده در انجمنها، بازارهای زیرزمینی یا سایر بسترهای مجرمانه منتشر شده است یا خیر.
این شرکت اعلام کرده است که تاکنون شواهدی از انتشار اطلاعات مربوط به این حادثه در دارکوب پیدا نشده است.
هایتس فایننس پیشتر نیز با اتهامات قضایی مواجه شده بود.
دولت فدرال آمریکا این شرکت را متهم کرده بود که وامگیرندگانی را که برای بازپرداخت بدهیهای قبلی خود با مشکل مواجهاند، هدف قرار میدهد و از طریق دریافت کارمزدهای بیشتر از مشتریانی که مرتباً وامهای خود را بازتأمین مالی میکنند، درآمد بیشتری کسب میکند.
این پرونده اندکی پس از آغاز دولت ترامپ کنار گذاشته شد.
