Бюро кредитных историй Equifax заявило о масштабной утечке данных: под угрозой персональные данные пятнадцати миллионов британцев.
Equifax, международное кредитное бюро со штаб-квартирой в США, вчера вечером раскрыло шокирующие данные об истинных масштабах утечки персональных данных, произошедшей еще в мае этого года: скомпрометированными оказались миллионы счетов частных лиц в банках по всему миру. Масштабы киберугрозы для британских пользователей интернет-банков теперь оцениваются не в 400 тысяч, а в 15.2 миллионов эккаунтов.
Добычей киберпреступников оказались детализованные персональные данные людей, обращавшихся в Equifax для проверки своей кредитной истории: имена, даты рождения, электронные адреса, номера кредитных и дебетовых карт, телефоны и номера водительских прав. Этой информации достаточно, чтобы злоумышленники смогли перевести деньги со счета или отправиться в загул по интернет-магазинам от имени ничего не подозревающего владельца скомпрометированного банковского эккаунта.
Кредитному бюро предстоит ответить за дезинформацию надзорных органов о масштабах утечки данных, но пользователям интернет-банков придется самим позаботиться о защите своих финансов. Если до сих пор вашими деньгами никто не пытался воспользоваться, это не значит, что они в безопасности, - возможно, до вашего счета еще просто не дошла очередь, - предупреждают эксперты по кибербезопасности и настоятельно рекомендуют сменить пароли почтовых ящиков и личных кабинетов во всех онлайн-банках.
Полный спектр киберзащиты в связи с утечкой персональных данных выглядит так:
- при обнаружении подозрительной активности в личном кабинета интернет-банка немедленно звонить в банк и блокировать операции;
- поменять все пароли к важным почтовым ящикам и личным кабинетам онлайн-банков;
- в случае получения письма из Equifax с подтверждением кражи персональных данных немедленно звонить в банк и следовать выданным инструкциям;
- игнорировать все письма с неизвестных почтовых ящиков, если они выглядят как письма из банка или налоговой службы: в таких письмах может содержаться ссылка для изменения пароля скомпрометированного эккаунта, которая приведет к загрузке вредоносной программы;
- игнорировать холодные звонки: злоумышленники, имеющие в распоряжении имя и телефон клиента, попытаются выдать себя за сотрудников банка и получить данные для получения контроля над банковскими счетами.