Хакери удариха най-голямата испанска банка Santander, данните на 30 млн. клиенти се продават

Хакерската групировка ShinyHunters твърди, че е хакнала испанската банка Santander – една от водещите световни компании за финансови услуги.

При атаката са откраднати личните данни на повече от 30 милиона клиенти, които сега са обявени за продажба за 2 милиона долара.

Банка Santander, със седалище в Испания и огромна мрежа от 8518 клона в цял свят потвърди нарушение на сигурността на данните – то е засегнало предимно клиенти в Испания, Чили и Уругвай, както и някои от служителите на банката. В изявлението на компанията се казва, че изтичането на данни е станало чрез трета страна – изпълнител.

ShinyHunters, известна с мащабните си кибератаки неотдавна пое отговорност и за хакването на американската компания Ticketmaster, при което бяха откраднати 560 млн. потребителски записи, включително частични данни за платежни карти.

Понастоящем групировката е собственик и администратор на BreachForums – известна платформа за киберпрестъпления. Въпреки неотдавнашните усилия на ФБР да закрие форума, хакерите бързо възстановиха инфраструктурата му. Освен това киберпрестъпниците вече имат алтернатива под формата на Breeach Nation, управлявана от хакер с псевдонима USDoD.

Що се отнася до хакването на Santander, представителите на ShinyHunters предлагат за продажба огромен набор от данни, включващ:

• 30 милиона записи на клиенти;
• 28 милиона пълни номера на кредитни карти с данни за проверка и дати на валидност (без CVV номера);
• 6 милиона номера на сметки и салда;
• Списъци на служители от човешките ресурси;
• Други чувствителни данни.

Наличието на толкова много чувствителна финансова информация поражда сериозни опасения относно възможността за кражба на самоличност, измами и други незаконни дейности. Този инцидент подчертава постоянните заплахи, пред които са изправени финансовите институции и техните клиенти.

Банка Santander вече е предприела стъпки за справяне с последиците от изтичането на информация, но посъветва клиентите си да следят внимателно сметките си за подозрителни действия. Те посъветваха също да се използва двуфакторна автентикация и редовно да се актуализират паролите, за да намалят риска от по-нататъшно използване на данни от киберпрестъпници – това важи за всички клиенти.