Deutsche Bank in ING po uhajanju podatkov v podjetju Majorel Germany najemata revizorje.

Potem ko se je julija letos razvedelo o uhajanju podatkov pri ponudniku storitev zamenjave računov Majorel Deutschland, sta Deutsche Bank in ING zdaj očitno naročili nadaljnje preiskave incidenta s strani dveh velikih revizijskih družb. Uhajanje podatkov je prizadelo tudi stranke Postbank in Comdirect.

Kot je Handelsblatt izvedel iz finančnih krogov, je Deutsche Bank naročila frankfurtski revizijski hiši PricewaterhouseCoopers (PwC), da razišče dogajanje okoli hekerskega napada na sisteme hčerinske družbe Majorela Kontowechsel24.de.

Po drugi strani pa ING ni naročil zunanjega revizorja, vendar je lahko prepričal Majorela, da je sprožil lastne preiskave ene od štirih večjih revizijskih družb. Še vedno ni jasno, katero podjetje je Majorel na koncu naročil. Oba revizorja pa naj bi svoje delo že začela na kraju samem.

Uradna potrditev še čaka

Niti Deutsche Bank niti ING niti Majorel niti PwC dogajanja zaenkrat niso želeli komentirati. Tiskovna predstavnica Majorela je dejala, da trenutno ne more dati nobenih dodatnih informacij, ker je podjetje v teku postopka. Tiskovni predstavniki Deutsche Bank in ING so le potrdili, da sta bili banki v kritičnem dialogu s svojim ponudnikom storitev. To zagotavlja tudi ING"da je incident skrbno obdelan".

Kibernetski napad prek ranljivosti Moveit

Vzrok za uhajanje podatkov je bil kibernetski napad hekerske skupine Clop. Napadalci so izkoristili izrazito ranljivost v programski opremi za prenos podatkov Moveit, zaradi česar so bila letos tarča zlonamernih akterjev številna znana podjetja iz različnih panog.

Šele konec septembra je postalo znano, da je uhajanje podatkov Majorela prizadelo več strank Deutsche Bank in ING, kot se je prvotno domnevalo. Napadalci so na temnem omrežju objavili osebne podatke, kot so polna imena in številke IBAN, strank bank, ki so uporabljale storitev zamenjave računov, ki jo je upravljal Majorel.