Collecting Cyber-News from over 60 sources

Finastra bestätigt Datendiebstahl

Nov 25, 2024 6:51 PM

Tags: cyberattack, finance, fintech, hacker, malware, ransomware

nur redaktionell, Finastra — Der Finanztech-Anbieter Finastra hat eingeräumt, dass Kundendaten gestohlen wurden.

LCV -Shutterstock.comWie Security-Experte Brian Krebs auf seiner Website berichtet, hat ein Cyberkrimineller in einem Hacker-Forum ein 400 Gigabyte schweres Datenpaket zum Verkauf angeboten, das angeblich gestohlene Kundendaten von Finastra enthält. Zu den Kunden des Fintech-Anbieters zählen Bankinstitute aus der ganzen Welt darunter zum Beispiel die Bank of America. Nach eigenen Angaben betreut das in London ansässige Unternehmen rund 8.100 Finanzinstitute.Laut Krebs hat Finastra seine Kunden bereits darüber informiert, dass am 7. November verdächtige Aktivitäten auf der intern gehosteten Secure File Transfer Platform (SFTP) festgestellt wurden. Der Angriff habe jedoch keine direkten Auswirkungen auf den Kundenbetrieb, beschwichtigt der Fintech-Anbieter.’Der Vorfall war auf eine Plattform beschränkt und es gab keine laterale Bewegung darüber hinaus”, heißt es in der Mitteilung an die Kunden. Zudem habe der Bedrohungsakteur weder Malware eingesetzt noch Kundendateien in der Umgebung manipuliert, wie der Finanzdienstleister beteuert. Allerdings wird in der Mitteilung betätigt, dass Kundendaten abgeflossen sind. Über Art und Umfang der Daten gibt es bislang noch keine Informationen. ‘Wir haben zusammen mit einem externen Cybersicherheitsunternehmen sofort eine Untersuchung eingeleitet und als Vorsichtsmaßnahme die Plattform isoliert”, versichert Finastra.Berichten zufolge hat der kriminelle Hacker seinen Post inzwischen aus dem Hacker-Forum gelöscht. Demnach lag der Preis für die gestohlenen Daten zunächst bei 20.000 Dollar und später bei 10.000 Dollar. Über den Grund für den plötzliche Rückzug lässt sich allerdings nur spekulieren.Das ist jedoch nicht der erste Cybervorfall bei Finastra. Bereits im März 2020 wurde das Unternehmen Opfer einer Ransomware-Attacke. Laut einem Bloomberg-Bericht konnte sich Finastra damals jedoch von dem Angriff erholen ohne ein Lösegeld zu zahlen.

First seen on csoonline.com

Jump to article: https://www.csoonline.com/article/3610361/finastra-bestatigt-datendiebstahl.html

Finastra bestätigt Datendiebstahl

also interesting: