美国某金融公司遭遇网络攻击,130 万民众受影响

安全
收到数据泄漏安全事件通知后,FNF 聘请了第三方网络安全专家开始着手调查此事,并将攻击事件同步报告给执法部门和政府机构。

The Record 网站披露,美国最大的产权保险公司富达国民金融(Fidelity National Financial("FNF"))子公司向所在州监管机构报告了一起数据泄露事件,并指出有 1316938 人的数据信息被入侵其母公司的威胁攻击者盗取。

2023 年 11 月 19 日,为用户提供抵押贷款服务或履行贷款次级服务职能的 LoanCare 意识到其母公司 FNF 信息技术网络中,某些系统遭到未经授权的访问,随后便组织网络安全专家进行详细调查,最终发现了大量用户的姓名、地址、社会保险号和贷款号可能已被未经授权的第三方盗走。(2009 年, Fidelity National Financial 以 1630 万美元的价格成功收购了 LoanCare)

收到数据泄漏安全事件通知后,FNF 聘请了第三方网络安全专家开始着手调查此事,并将攻击事件同步报告给执法部门和政府机构。此外,该公司一直强调能够确认事件已经得到控制,但为了防止黑客将盗取的数据外流,受影响的用户可获得 Kroll 公司提供的为期两年的身份保护服务。

Fidelity National Financial 拥有数十家地区性产权公司,例如纽约国家产权公司、芝加哥产权公司、阿拉莫产权公司和联邦土地产权公司。值得一提的是,数据泄漏发生后,AlphV/Blackcat 勒索软件团伙声称 Fidelity National Financial 被攻击一事导致上个月全美数百人购房受阻,攻击发生后的数天内,房地产中介、购房者等都因房屋销售无法完成而陷入困境。

数据泄漏事件发生后,联邦调查局和其他执法机构在一次执法行动中查获了AlphV/Blackcat 勒索软件团伙的泄密网站,并访问控制了 AlphV/Blackcat 勒索软件团伙暗网网站基础设施中 900 多个公钥/私钥对。网络安全和基础设施安全局(CISA)称,截至 2023 年 9 月,AlphV/Blackcat 勒索软件团伙附属机构 "已经入侵了 1000 多个实体组织,其中近 75% 在美国境内,约 250 个在美国境外,索要赎金超过 5 亿美元,收到的赎金近 3 亿美元"。

参考文章:https://therecord.media/fidelity-national-financial-subsidiary-breach-disclosure

责任编辑:赵宁宁 来源: FreeBuf.COM
相关推荐

2024-01-05 08:47:20

2023-03-16 14:57:31

2013-04-27 10:33:52

2011-06-23 14:14:33

2021-01-06 19:07:26

网络安全供应链攻击黑客

2024-01-22 11:43:00

2023-08-28 15:51:11

2021-08-23 15:02:19

网络攻击恶意软件网络安全

2015-10-19 11:22:50

2014-10-20 10:50:27

2023-11-17 13:59:44

2021-05-19 10:48:14

勒索软件攻击数据泄露

2021-08-24 14:59:10

勒索软件加密攻击

2021-11-07 07:52:08

网络攻击黑客网络安全

2020-08-29 18:54:49

勒索软件网络攻击网络安全

2023-11-24 15:00:09

2022-12-08 12:48:39

2024-01-09 11:48:21

2021-10-21 08:56:34

APT组织漏洞攻击

2023-12-12 11:50:14

点赞
收藏

51CTO技术栈公众号