Deutsche Bank och ING anlitar revisorer efter dataläcka hos Majorel Tyskland.

Efter att en dataläcka hos tjänsteleverantören Majorel Deutschland blev känd i juli i år har Deutsche Bank och ING nu tydligen beordrat ytterligare utredningar av händelsen av två stora revisionsbyråer. Även Postbanks och Comdirects kunder drabbades av dataläckan.

Som Handelsblatt har lärt sig från finanskretsar har Deutsche Bank gett Frankfurts revisionsbyrå PricewaterhouseCoopers (PwC) i uppdrag att undersöka händelserna kring hackerattacken mot systemen hos Majorels dotterbolag Kontowechsel24.de.

ING, å andra sidan, anlitade ingen extern revisor, men lyckades övertyga Majorel att inleda egna undersökningar av en av de fyra stora revisionsbyråerna. Det är fortfarande oklart vilket företag Majorel i slutändan beställde. Båda revisorerna ska dock redan ha påbörjat sitt arbete på plats.

En officiell bekräftelse väntar fortfarande

Varken Deutsche Bank eller ING eller Majorel eller PwC har hittills velat kommentera händelserna. En taleskvinna för Majorel sa att hon inte kunde ge någon ytterligare information för tillfället eftersom företaget är i ett pågående förfarande. Talesmän för Deutsche Bank och ING bekräftade bara att de två bankerna förde en kritisk dialog med sin tjänsteleverantör. Det ser ING också till"att händelsen är noggrant behandlad".

Cyberattack via Moveit sårbarhet

Orsaken till dataläckan var en cyberattack av hackergruppen Clop. Angriparna utnyttjade en framträdande sårbarhet i Moveits programvara för dataöverföring, vilket gjorde många välkända företag från olika branscher till mål för illvilliga aktörer i år.

Det var först i slutet av september som det blev känt att Majorel-dataläckan påverkade fler Deutsche Bank- och ING-kunder än vad som ursprungligen antagits. Angriparna publicerade personliga uppgifter på darknet, såsom fullständiga namn och IBAN, för bankkunder som hade använt tjänsten för kontobyte som hanteras av Majorel.