Deutsche Bank, una delle più grandi banche del mondo, è diventata l’ultimo obiettivo di una lunga lista di vittime di Cl0P. I dati dei clienti della banca sono stati compromessi dopo che gli hacker hanno utilizzato la vulnerabilità MOVEit Transfer per infiltrarsi nel sistema del fornitore di servizi della banca Majorel.
Majorel, è un fornitore di terza parte che permette il passaggio da un conto bancario ad un altro, il quale ha stipulato un contratto con Deutsche Bank e Postbank, di proprietà di Deutsche Bank. Pertanto, le azioni dannose dei criminali informatici hanno portato a un’ondata di attacchi contro altre banche leader in Europa oltre a Postbank – ING Bank e Comdirect.
Durante l’incidente in supply chain, i dati sono stati rubati da ING Bank per un “piccolo numero di clienti a quattro cifre” che ha utilizzato la funzione di cambio conto. A sua volta, un rappresentante di Commerzbank, la società madre di Comdirect, ha affermato di essere stato colpito solo da una fuga di dati con il marchio Comdirect. I clienti del marchio Commerzbank non sono interessati.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Secondo l’avviso di Deutsche Bank, il nome, il cognome dei clienti, nonché il numero IBAN (numero di conto bancario internazionale) sono stati rubati. Queste informazioni sono sufficienti per consentire al criminale di effettuare un addebito non autorizzato dal conto. Tuttavia, un portavoce di Deutsche ha affermato che l’aggressore non ha avuto accesso diretto agli account.
È stato riferito che la fuga di notizie ha interessato solo i clienti che hanno utilizzato il servizio di cambio conto Deutsche o Postbank tra il 2016-2018 e il 2020. Né Deutsche né Postbank hanno detto quanti clienti potrebbero essere stati interessati dalla fuga di dati.
Secondo una nuova indagine degli esperti di Cybernews, il gruppo sembrerebbe opera dal territorio dell’Ucraina. Gli esperti affermano che uno dei principali sviluppatori del virus Cl0p si trova a Kramatorsk, in Ucraina.
Un ricercatore di sicurezza anonimo ha trovato uno degli sviluppatori di Cl0p nel dark web e lo ha contattato. Il nome dell’hacker non è stato rilasciato, ma il suo indirizzo IP indicava che aveva sede a Kramatorsk.
Clop ransomware è responsabile di due dei più grandi attacchi di quest’anno, ognuno dei quali ha colpito più di cento organizzazioni.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Vulnerabilità
Cultura
Cyberpolitica
Cybercrime
Cybercrime