Zero
Géant bancaire HSBC divulgués lundi, un incident de sécurité qui a touché un nombre inconnu de l’institution et ses clients.
“HSBC est devenu conscient de comptes en ligne accessibles par des utilisateurs non autorisés entre le 4 octobre 2018 et le 14 octobre 2018,” la banque a écrit dans une lettre de notification de violation de données soumis à Californien autorités.
La banque a dit qu’il a suspendu l’accès à des comptes en ligne pour tous les clients touchés et lancé des procédures pour la modification des mots de passe pour la banque en ligne comptes. Elle a également ajouté que “d’une couche supplémentaire de sécurité” pour les comptes de la HSBC, mais ne pas entrer dans les détails.
Un porte-parole de HSBC n’a pas de retour une demande de commentaire en ce qui concerne le nombre de clients touchés, ou si l’attaque a touché internationale des utilisateurs ou des clients des états-unis seul.
L’incident de sécurité que la banque HSBC a décrit dans sa lettre semble correspondre les caractéristiques de la force brute mot de passe de devinettes tentatives, aussi connu comme les informations d’identification de la farce attaque. C’est quand les pirates essayez les noms d’utilisateur et le mot de passe combos de fuite dans des violations des données à d’autres entreprises, en espérant que certains utilisateurs pourraient avoir réutilisé les noms d’utilisateur et mots de passe pour tous les services.
Dans sa lettre, la HSBC a confirmé que certaines de ces attaques ont été couronnées de succès et que les attaquants ont obtenu l’accès à certains clients de détails. Exposé de l’information comprend les noms, prénoms, adresses postales, numéros de téléphone, adresses e-mail, dates de naissance, numéros de compte, les types de compte, les soldes de compte, l’historique des transactions, de compte du bénéficiaire de l’information, et de la déclaration des histoires.
Pour sa part, la banque a offert de payer pour un crédit gratuit de surveillance et de protection de vol d’identité pour tous les utilisateurs touchés.
Ce n’est pas le premier incident signalé par le royaume-UNI de la banque. HSBC a également été la cible d’une longue attaque DDoS en janvier 2016 et juillet 2016, et il a également coulé données clients en avril 2015 et Mars 2010.
Rubriques Connexes:
De sécurité de la TÉLÉVISION
La Gestion Des Données
CXO
Les Centres De Données
0