freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

美国某金融公司遭遇网络攻击,130 万民众受影响
2023-12-27 11:36:20
所属地 上海

The Record 网站披露,美国最大的产权保险公司富达国民金融(Fidelity National Financial("FNF"))子公司向所在州监管机构报告了一起数据泄露事件,并指出有 1316938 人的数据信息被入侵其母公司的威胁攻击者盗取。1703648167_658b9ba75618a342faad6.png!small

2023 年 11 月 19 日,为用户提供抵押贷款服务或履行贷款次级服务职能的 LoanCare 意识到其母公司 FNF 信息技术网络中,某些系统遭到未经授权的访问,随后便组织网络安全专家进行详细调查,最终发现了大量用户的姓名、地址、社会保险号和贷款号可能已被未经授权的第三方盗走。(2009 年, Fidelity National Financial 以 1630 万美元的价格成功收购了 LoanCare)

收到数据泄漏安全事件通知后,FNF 聘请了第三方网络安全专家开始着手调查此事,并将攻击事件同步报告给执法部门和政府机构。此外,该公司一直强调能够确认事件已经得到控制,但为了防止黑客将盗取的数据外流,受影响的用户可获得 Kroll 公司提供的为期两年的身份保护服务。

Fidelity National Financial 拥有数十家地区性产权公司,例如纽约国家产权公司、芝加哥产权公司、阿拉莫产权公司和联邦土地产权公司。值得一提的是,数据泄漏发生后,AlphV/Blackcat 勒索软件团伙声称 Fidelity National Financial 被攻击一事导致上个月全美数百人购房受阻,攻击发生后的数天内,房地产中介、购房者等都因房屋销售无法完成而陷入困境。

数据泄漏事件发生后,联邦调查局和其他执法机构在一次执法行动中查获了AlphV/Blackcat 勒索软件团伙的泄密网站,并访问控制了 AlphV/Blackcat 勒索软件团伙暗网网站基础设施中 900 多个公钥/私钥对。网络安全和基础设施安全局(CISA)称,截至 2023 年 9 月,AlphV/Blackcat 勒索软件团伙附属机构 "已经入侵了 1000 多个实体组织,其中近 75% 在美国境内,约 250 个在美国境外,索要赎金超过 5 亿美元,收到的赎金近 3 亿美元"。

参考文章:

https://therecord.media/fidelity-national-financial-subsidiary-breach-disclosure

# 数据泄漏
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者