Deutsche Bank un ING nolīgst auditorus pēc datu noplūdes uzņēmumā Majorel Germany.

Pēc tam, kad šī gada jūlijā kļuva zināma konta maiņas pakalpojumu sniedzēja Majorela Deutschland datu noplūde, Deutsche Bank un ING tagad acīmredzot ir likuši divām lielām auditorfirmām veikt turpmāku incidenta izmeklēšanu. Datu noplūde skāra arī Postbank un Comdirect klientus.

Kā Handelsblatt uzzināja finanšu aprindās, Deutsche Bank ir uzdevusi Frankfurtes auditorfirmai PricewaterhouseCoopers (PwC) izmeklēt notikumus saistībā ar hakeru uzbrukumu Majorela meitasuzņēmuma Kontowechsel24.de sistēmām.

Savukārt ING neuzsūtīja ārēju revidentu, bet spēja pārliecināt Majorelu sākt savu izmeklēšanu vienā no četrām lielākajām auditorfirmām. Joprojām nav skaidrs, kuru uzņēmumu Majorel galu galā pasūtīja. Taču abi auditori esot jau sākuši darbu uz vietas.

Oficiāls apstiprinājums joprojām tiek gaidīts

Ne Deutsche Bank, ne ING, ne Majorel, ne PwC pagaidām nav vēlējušies komentēt notikumus. Majorela pārstāve sacīja, ka viņa pašlaik nevar sniegt nekādu papildu informāciju, jo uzņēmums turpina tiesvedību. Deutsche Bank un ING pārstāvji tikai apstiprināja, ka abām bankām bija kritisks dialogs ar savu pakalpojumu sniedzēju. ING arī to nodrošina"ka incidents tiek rūpīgi apstrādāts".

Kiberuzbrukums, izmantojot Moveit ievainojamību

Datu noplūdes cēlonis bija hakeru grupas Clop kiberuzbrukums. Uzbrucēji izmantoja ievērojamu Moveit datu pārsūtīšanas programmatūras ievainojamību, kas šogad daudzus labi pazīstamus dažādu nozaru uzņēmumus padarīja par ļaunprātīgu dalībnieku mērķi.

Tikai septembra beigās kļuva zināms, ka Majorel datu noplūde ietekmēja vairāk Deutsche Bank un ING klientu, nekā tika uzskatīts sākotnēji. Uzbrucēji tumšajā tīklā publicēja personas datus, piemēram, to bankas klientu pilnus vārdus un IBAN, kuri bija izmantojuši Majorela nodrošināto kontu maiņas pakalpojumu.