>> نقض امنیتی فیدلیتی اطلاعات ۷۷ هزار مشتری در دسترس هکرها قرار گرفت > شرکت بزرگ مدیریت دارایی به طور رسمی تایید کرد که دادههای شخصی ۷۷ هزار و ۹۹ نفر از مشتریانش در پی یک حمله سایبری در ماه آگوست (مرداد و شهریور) لو رفته است. این رخنه امنیتی که از طریق گزارش شرکت به دادستان عمومی ایالت مین آشکار شد، نگرانیهای جدی در خصوص امنیت زیرساختهای مالی را برانگیخته است.
نحوه وقوع نفوذ و بازه زمانی حمله بر اساس مستندات ارائه شده، مهاجم ناشناسی در بازه زمانی ۱۷ تا ۱۹ آگوست (معادل ۲۷ تا ۲۹ مرداد) با سوءاستفاده از دو حساب کاربری تازهسازی شده، موفق به دسترسی غیرمجاز به سیستمهای داخلی فیدلیتی شده است.
شرکت در نامهای به افراد متضرر اعلام کرده ما فعالیت مشکوک را در ۱۹ آگوست شناسایی و بلافاصله اقدام به مسدود کردن دسترسی متخلف نمودیم. حجم آسیب و نوع دادههای در خطر فیدلیتی تصریح کرده که این رخنه مستقیم به هک حسابهای کاربری و دارایی مشتریان منجر نشده است، اما در عین حال پذیرفته که اطلاعات شناسایی شخصی (PII) تعداد ۷۷,۰۹۹ نفر در معرض دید قرار گرفته است.
تا لحظه نگارش این مطلب، شرکت مستقر در بوستون جزئیات دقیق دادههای سرقتشده (مانند نام، شماره الضمان اجتماعی، یا جزئیات مالی) را فاش نکرده و سخنگوی شرکت نیز به درخواستهای خبری برای توضیح بیشتر پاسخ نداده است. نکته مبهم از دو حساب به ۷۷ هزار ضریه یکی از نقاط پرسشبرانگیز این ماجرا، عدم شفافیت در نحوه گسترش نفوذ است.
کارشناسان امنیت سایبری در حال بررسی هستند که چگونه نفوذ به تنها دو حساب کاربری، میتواند به استخراج اطلاعات دهها هزار مشتری دیگر بینجامد. این موضوع میتواند نشاندهنده ضعف در تقسیمبندی شبکه یا وجود مجوزهای دسترسی بیش از حد برای حسابهای مخترق شده باشد. موقعیت فیدلیتی در بازار مالی فیدلیتی سرمایهگذاری یکی از غولهای صنعت مالی جهان محسوب میشود که بیش از ۵۱ میلیون اندوختهگذار فردی به آن اعتماد دارند.
مجموع داراییهای تحت مدیریت این شرکت تا پایان ژوئن ۲۰۲۴ (خرداد و تیر ۱۴۰۳) به رقم کلان ۱۴.۱ تریلیون دلار رسیده است. این مقیاس عظیم، هرگونه رخنه امنیتی در این شرکت را به یک رویداد سیستمی تبدیل میکند که نظارتکنندگان و مشتریان را در حالت هشدار قرار میدهد.
پیشنهادهای امنیتی برای کاربران فیدلیتی با وجود اطمینان فیدلیتی از عدم دسترسی مستقیم به موجودی حسابات، کاربران متضرر و سایر مشتریان مشتاقانه توصیه میشود اقدامات پیشگیرانه زیر را انجام دهند فعالسازی احراز هویت چند عاملی (MFA) بر روی تمام حسابات مالی. مراقبت منظم گزارشهای اعتبار برای شناسایی هرگونه فعالیت تقلبی. در نظر گرفتن یخ کردن اعتبار در صورت نگرانی از سوءاستفاده از هویت.
احتیاط در برابر حملات فیشینگ که ممکن است با استفاده از دادههای لو رفته طراحی شوند. این رخنه یک بار دیگر ضرورت سرمایهگذاری گسترده در زیرساختهای امنیت سایبری، مدیریت هویت و دسترسی (IAM) و نظارت بر رفتار کاربران (UEBA) را برای موسسات مالی بزرگ به نمایش گذاشته است. >>
