Недавняя утечка данных в агентстве по сбору долгов Financial Business and Consumer Solutions (FBCS) оказалась значительно масштабнее, чем предполагалось изначально. Компания сообщила, что число пострадавших могло достигнуть более 4,2 миллионов человек, вместо ранее заявленных 1,9 миллионов.
В конце апреля 2024 года стало известно, что два месяца назад FBCS подверглось кибератаке. В уведомительном письме, отправленном пострадавшим клиентам, компания упомянула о неизвестном злоумышленнике, который находился в её IT-системах в течение двух недель, собирая полные имена людей, номера социального страхования (SSN), даты рождения, информацию об аккаунтах, номера водительских удостоверений и ID-карт.
Использование украденных данных
Теперь компания выпустила новое уведомление и увеличила число пострадавших до 4,253,394 человек. FBCS начала информировать этих людей о возможных рисках фишинга, кражи личных данных и онлайн-мошенничества. Также FBCS предлагает два года бесплатного мониторинга кредитной истории и защиты от кражи личных данных через CyEx.
До сих пор неизвестно, кто стоял за этой кибератакой. Ни одна хакерская группа не взяла на себя ответственность, и база данных нигде не была найдена на темном вебе. Обычно злоумышленники пытаются шантажировать жертв, требуя деньги взамен на удаление украденной информации. Если это не удается, они могут попытаться продать данные на темном вебе высшему покупателю. Активно используемые адреса электронной почты и личные данные представляют большую ценность для фишинговых атак или даже атак с использованием программ-вымогателей.
В конечном итоге, если другие методы не сработают, хакеры могут выложить украденные данные в интернет, чтобы повысить свою репутацию в киберпреступном сообществе.
Источник: TechRadar
