Утечка данных Western Alliance Bank в 2024 году

Основное подтверждение, письмо Western Alliance Bank потребителям, опубликованное в документах регулирующих органов Калифорнии и Массачусетса. В этом документе от имени банка прямо описаны уязвимость стороннего программного обеспечения, период доступа и получения файлов, даты обнаружения инцидента и проверки данных, подтверждённые категории сведений, уведомление правоохранительных органов и предложенная услуга защиты от кражи личности.

Документы генеральных прокуроров Мэна и других штатов также подтверждают процесс уведомления. Claim Depot собирает ссылки на эти официальные документы и в структурированном виде публикует общее число пострадавших по стране, 21 899 человек, и данные по отдельным штатам. Источники согласуются в отношении периода инцидента, стороннего программного обеспечения для передачи файлов, факта копирования файлов и основных категорий данных.

Программное обеспечение для безопасной передачи файлов, которым пользовались Western Alliance и многие другие организации, содержало ранее неизвестную уязвимость. В октябре злоумышленник воспользовался ею и получил доступ к ограниченной части систем банка. Расследование установило, что с 12 по 24 октября он получил определённые файлы.

Банк узнал о возможном доступе 27 января 2025 года, начал проверять файлы и 21 февраля установил, что в них содержались персональные данные. Вторичный источник сообщает, что группировка CL0P заявила о своей ответственности, однако в письме потребителям не назван злоумышленник и не говорится об использовании программы-вымогателя. LeakData считает уязвимость стороннего программного обеспечения и получение файлов подтверждёнными фактами, но не представляет заявление группировки как окончательное установление виновника.

В уведомлении имена и номера социального страхования указаны как подтверждённые основные категории данных. Даты рождения, номера водительских удостоверений, налоговые идентификационные номера и паспортные данные также могли присутствовать, если человек предоставлял их банку. Нельзя считать, что для каждого пострадавшего был затронут один и тот же набор сведений: состав данных различался в зависимости от клиента и файла.

Сочетание SSN, налогового идентификатора, даты рождения и документа государственного образца создаёт долгосрочный риск мошеннического оформления кредитов, налогового мошенничества, злоупотребления идентификационными данными компании и адресного фишинга. Если были затронуты паспорт или водительское удостоверение, стоит рассмотреть доступные у выдавшего их органа варианты замены документа и подачи сообщения о его неправомерном использовании. Не следует передавать изображения документов или коды подтверждения в ответ на неожиданные сообщения, оформленные от имени банка.

Банк сообщил, что некоторые файлы могли содержать номера финансовых счетов. Эти сведения могут использоваться для мошенничества со счетами, поддельных запросов на оплату или социальной инженерии, направленной на клиента с использованием достоверных сведений о его счёте. В публичном письме не указаны тип счёта, название финансовой организации и то, оставался ли счёт открытым на момент инцидента.

Источник отдельно не подтверждает наличие номеров платёжных карт, сроков их действия, кодов CVV и PIN, паролей интернет-банкинга, банковских маршрутных номеров, остатков на счетах или истории операций. Получателям уведомления следует включить оповещения об операциях в официальном приложении банка и напрямую сообщать финансовой организации о незнакомых переводах, получателях платежей или изменениях в профиле.

Опубликованное официальным источником число пострадавших или записей отражает заявленный масштаб инцидента. Это не означает, что все раскрытые категории данных относились к каждому человеку. Среди пострадавших: 1 222 жителя Техаса, 539 жителей Вашингтона, 41 житель Нью-Гэмпшира, 17 жителей Массачусетса и шесть жителей Мэна. Эти показатели по штатам входят в общенациональное число 21 899 и не прибавляются к нему повторно.

Western Alliance сообщил, что по состоянию на дату уведомления у него не было доказательств использования персональных данных для мошенничества или кражи личности. Эта оценка относится к конкретному моменту и не исключает будущих рисков. Поскольку получение злоумышленником копий файлов подтверждено, а в них присутствовали идентификаторы длительного использования, такие как SSN, получателям уведомления следует продолжать долгосрочный мониторинг кредитной истории и счетов.

Western Alliance уведомил правоохранительные органы, усилил технические меры безопасности и предложил лицам, отвечающим условиям программы, бесплатную годовую подписку на Experian IdentityWorks Credit 3B. Услуга включает мониторинг кредитной истории в трёх кредитных бюро, помощь в восстановлении после кражи личности, дальнейшую поддержку после окончания подписки и страхование на случай кражи личности на сумму до 1 миллиона долларов с учётом условий страхования. Подробности подключения приведены в индивидуальных письмах.

Получателям уведомления следует подключаться к услуге только с кодом из официального письма и проверять кредитные отчёты и счета Western Alliance на предмет незнакомых операций. Если были затронуты SSN или налоговый идентификатор, может быть целесообразно заморозить кредитные отчёты во всех трёх кредитных бюро, установить предупреждение о мошенничестве и получить IRS Identity Protection PIN. Не следует сообщать одноразовые коды или пароли во время подозрительных звонков.