Zephyrnet-logo

Nog eens 100 slachtoffers getroffen door de MOVEit-datalek

Datum:

Tyler Kruis Tyler Kruis
Gepubliceerd op: 13 oktober 2023
Nog eens 100 slachtoffers getroffen door de MOVEit-datalek

Een ander groot bedrijf is het slachtoffer geworden van het enorme MOVEit-datalek dat eerder dit jaar plaatsvond. Deze keer is het de University Federal Credit Union.

De vakbond meldde dat ze een onderzoek van vier maanden hadden doorlopen nadat ze waren overtreden en op 4 oktober officieel brieven naar klanten hadden gestuurd.

Meer dan 100,000 slachtoffers zijn getroffen door het datalek en moeten voorzorgsmaatregelen nemen, zoals het wijzigen van hun wachtwoord, het controleren van hun kredietwaardigheid en het controleren of hun financiële informatie niet online is gelekt.

In mei lanceerde de in Rusland gevestigde Cl0p-ransomwarebende een succesvol datalek op de MOVEit-bestandsoverdrachtservice. Helaas werd deze dienst op grote schaal gebruikt door grote bedrijven en overheidsinstellingen over de hele wereld.

Ruim 2,500 organisaties zijn getroffen door de inbreuk, waarbij in totaal naar schatting 64 miljoen personen zijn getroffen. Er lopen tientallen class action-rechtszaken tegen het bedrijf en de SEC doet momenteel onderzoek naar Progress Software, het moederbedrijf achter MOVEit.

In dit geval werd een extern bedrijf dat de University Federal Credit Union voor zaken gebruikte, gehackt, waardoor gegevens over hun klanten werden gestolen.

De gestolen informatie omvat financiële rekeninginformatie en creditcards en betaalkaarten.

“We ontvingen bericht van een van onze leveranciers, MOVEit, dat zij te maken hadden met een wereldwijde databeveiligingsgebeurtenis waardoor ongeautoriseerde gebruikers toegang kregen tot gegevens die op hun softwareplatform waren opgeslagen”, legt de vakbond uit in hun openbaarmaking.

“Houd er rekening mee dat u waakzaam moet blijven bij het regelmatig controleren van uw financiële rekeningafschriften en kredietrapporten op frauduleuze of onregelmatige activiteiten.”

De vakbond heeft benadrukt dat er geen bewijs is dat de gestolen gegevens voor kwaadaardige doeleinden worden gebruikt. De kredietvereniging biedt maximaal één jaar gratis identiteitsbewakingsdiensten aan om ervoor te zorgen dat u veilig blijft.

“We zullen deze situatie actief blijven monitoren”, aldus het rapport.

spot_img

Laatste intelligentie

spot_img