Витік банківських рахунків через злам в університетській системі Джорджії

Система Джорджії використовувала MOVEit Transfer для зберігання конфіденційних даних, але через уразливість у програмному забезпеченні хакери отримали доступ до систем.

Дані, пов’язані з інцидентом, включають:

• Повний чи частковий (останні 4 цифри) номери соціального страхування
• Дата народження
• Номери банківських рахунків
• Документи федерального прибуткового податку з ідентифікаційним номером платника податків

 Федеральне бюро розслідувань (ФБР) та Агентство з кібербезпеки і захисту інфраструктури (CISA) підозрюють, що за атакою стоїть Cl0p, який опублікував дані на своєму сайті. Університетські системи Джорджії – це державна установа, до якої входять 26 різних установ, у тому числі чотири дослідницькі університети, чотири загальноосвітні університети, дев’ять державних університетів та дев’ять державних коледжів.

У відповідь на атаку програмне забезпечення було вилучене з систем, а збереження та захист даних оновлено згідно з інструкціями CISA та розробника Progress Software. Постраждалі можуть скористатися послугами Experian IdentityWorks для моніторингу шахрайства.