フィナストラのファイル転送システムに侵入、個人情報流出
フィナストラの社内SFTPシステムが窃取された認証情報を用いた攻撃で侵害され、個人情報が流出した。同社は2024年11月7日に不審な活動を検知して当該プラットフォームを隔離し、攻撃者は400GBのデータを販売すると主張した。同社は2025年2月に被害者への通知を開始し、7月には米国人80万人以上が影響を受けたと報じられた。
主な情報
- 被害組織
- フィナストラ
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 2024-11-07
- 被害規模
- 米国人80万人以上の個人情報および社会保障番号が露出
- 原因・手口
- 窃取された認証情報を用いた社内SFTPシステムへの侵入
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
漏えい項目住民登録番号
経過
- 同社が不審な活動を検知し、侵害されたSFTPプラットフォームを隔離した。
- 攻撃者が400GBのデータを販売すると主張していたことが明らかになった。
- 同社が2024年10月のデータ流出の被害者への通知を開始した。
- 米国人80万人以上が影響を受け、社会保障番号が露出したことが明らかになった。
関連報道 10件
- Fintech Giant Finastra Investigating Data Breach
- Fintech giant Finastra investigates data breach after SFTP hack
- Finastra Announces Data Breach Following Discovery of November 2024 Cyberattack
- Fintech giant Finastra notifies victims of October data breach
- Finastra Starts Notifying People Impacted by Recent Data Breach
- Finastra breach exposed personal data, company tells victims
- Finastra Technology Data Breach Lawsuit Investigation
- Finastra Issues ‘Data Breach’ Notice Following Hacker Attack
- Alleged Data Leak Hits Finastra, Provider to World’s Largest Banks
- Finastra Data Breach Affects Over 800K Americans: SSNs Exposed
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。