Η Deutsche Bank και η ING προσλαμβάνουν ελεγκτές μετά από διαρροή δεδομένων στη Majorel Germany.

Μετά από μια διαρροή δεδομένων στον πάροχο υπηρεσιών εναλλαγής λογαριασμών Majorel Deutschland που έγινε γνωστή τον Ιούλιο του τρέχοντος έτους, η Deutsche Bank και η ING έχουν τώρα προφανώς διατάξει περαιτέρω έρευνες για το περιστατικό από δύο μεγάλες ελεγκτικές εταιρείες. Οι πελάτες της Postbank και της Comdirect επηρεάστηκαν επίσης από τη διαρροή δεδομένων.

Όπως έμαθε η Handelsblatt από οικονομικούς κύκλους, η Deutsche Bank ανέθεσε στην ελεγκτική εταιρεία της Φρανκφούρτης PricewaterhouseCoopers (PwC) να διερευνήσει τα γεγονότα γύρω από την επίθεση χάκερ στα συστήματα της θυγατρικής της Majorel Kontowechsel24.de.

Η ING, από την άλλη πλευρά, δεν ανέθεσε εξωτερικό ελεγκτή, αλλά κατάφερε να πείσει τη Majorel να ξεκινήσει τις δικές της έρευνες σε μία από τις τέσσερις μεγάλες ελεγκτικές εταιρείες. Δεν είναι ακόμα σαφές ποια εταιρεία ανέθεσε τελικά η Majorel. Ωστόσο, και οι δύο ελεγκτές λέγεται ότι έχουν ήδη ξεκινήσει τις εργασίες τους επί τόπου.

Εκκρεμεί ακόμη μια επίσημη επιβεβαίωση

Ούτε η Deutsche Bank ούτε η ING ούτε ο Majorel ούτε η PwC θέλησαν να σχολιάσουν τα γεγονότα μέχρι στιγμής. Μια εκπρόσωπος της Majorel είπε ότι δεν μπορεί να δώσει περισσότερες πληροφορίες αυτή τη στιγμή, επειδή η εταιρεία βρίσκεται σε εξέλιξη. Οι εκπρόσωποι της Deutsche Bank και της ING επιβεβαίωσαν μόνο ότι οι δύο τράπεζες βρίσκονταν σε κρίσιμο διάλογο με τον πάροχο υπηρεσιών τους. Η ING διασφαλίζει επίσης ότι«ότι το περιστατικό αντιμετωπίζεται προσεκτικά».

Κυβερνοεπίθεση μέσω ευπάθειας Moveit

Η αιτία της διαρροής δεδομένων ήταν μια επίθεση στον κυβερνοχώρο από την ομάδα χάκερ Clop. Οι εισβολείς εκμεταλλεύτηκαν μια σημαντική ευπάθεια στο λογισμικό μεταφοράς δεδομένων Moveit, το οποίο έκανε πολλές γνωστές εταιρείες από διάφορους κλάδους φέτος στόχο κακόβουλων παραγόντων.

Μόλις στα τέλη Σεπτεμβρίου έγινε γνωστό ότι η διαρροή δεδομένων Majorel επηρέασε περισσότερους πελάτες της Deutsche Bank και της ING απ' ό,τι αρχικά είχε υποτεθεί. Οι εισβολείς δημοσίευσαν προσωπικά δεδομένα στο darknet, όπως πλήρη ονόματα και IBAN, πελατών τραπεζών που είχαν χρησιμοποιήσει την υπηρεσία αλλαγής λογαριασμού που χειριζόταν ο Majorel.