Feltörték a bank informatikai rendszerét! 83 millió ügyféladat került veszélybe
A cég állítása szerint egyelőre nem észleltek az eseményhez köthető, különösnek mondható csalásokat, és ügyfeleiket mentesítik az jogosulatlan tranzakciók következményei alól, ha azok az ilyen ügyletekről haladéktalanul értesítik a társaságot – derül ki az (IN)Secure Magazine cikkéből.
A New York Times értesülése szerint a behatolás, amelyre a JPMorgan számítógépein futó szoftver biztonsági réseinek kihasználásával került sor, júniusban kezdődött és júliusban észlelték. A támadók több mint 90 szerverhez szereztek hozzáférést, de úgy tűnik, meg sem próbáltak az ügyfelek bankszámláin lévő pénzhez hozzáférni.
A világ egyik legfejlettebb, legkorszerűbb védelmi rendszerét sikerült feltörniük a hackereknek, amely vészharang kell, hogy legyen valamennyi vállalat számára – hívja fel a figyelmet az IT biztonság tanácsadással foglalkozó QUADRON RENDSZER Kft. ügyvezető igazgatója.
Harold Teasdale szerint három tanulságot érdemes levonni a JPMorgan esetéből. Az egyik, amit a Verizon felmérése mutat, hogy 2014-ben a feltört rendszerekben átlagosan 266 napot töltöttek a támadók, amíg észrevették őket. A JPMC védelmi szintjét jól prezentálja, hogy ők töredék idő alatt, körülbelül 1 hónap alatt fedezték fel a betörést, de nem szabad figyelmen kívül hagyni, hogy a legkorszerűbb védekezés ellenére is a támadók egy hónapig tudtak aknamunkát végezni.
Az eset felhívja a figyelmünket, hogy az információ nagy értéket képvisel, hiszen a támadók nem pénzt vagy a pénzszerzéshez szükséges adatokat, hanem a kevésbé kritikus adatokat szerezték meg, amely jól prezentálja, hogy a feketepiacon, az e-mail címek és hasonló adatok is komoly értékkel bírnak. A harmadik és egyben legfontosabb tapasztalat, hogy a legkorszerűbb védelmi technológiák és folyamatok alkalmazása is kevés.
Fontos, hogy a valósidejű online támadási, sérülékenységi és egyéb fraud információkkal intelligensé és naprakésszé kell tenni a védelmi infrastruktúrát. Ez folyamatos biztonsági intelligencia szerinti ellenőrzést és felügyeletet jelent a vállalatoknak, amelyet érdemes külső szakértőkre bízni.
