Eines der größten Wirtschaftsprüfungsgesellschaften, Deloitte, durch eine kritische Datenschutzverletzung wurde, dass seine internen E-Mail-Systeme betroffen. Das Unternehmen hat versucht, die Auswirkungen des Vorfalls zu mildern, indem die besagen, dass es eine Handvoll ihrer Kunden betroffen.
Jedoch, gibt es Quellen beweisen sie falsch. Gemäß einer besonderen Quelle, der Bruch erfolgte im Herbst 2016 oder sogar noch früher. Wie von KrebsOnSecurity, alle Admin-Konten bei Deloitte wurden kompromittiert, macht die Verletzung ein ernstes.
Deloitte Data Breach Beeinflusst die Top Blue-Chip-Kunden der Kanzlei
Früher diese Woche, der Guardian war zunächst zu berichten, dass bei der Wirtschaftsprüfungsgesellschaft eine Verletzung das Leck von persönlichen Informationen enthalten, Benutzernamen und Passwörter auf den Top-Blue-Chip-Kunden des Unternehmens. Wie von den Medien angegeben:
The Guardian versteht Deloitte Kunden in all diesen Bereichen hatte Material in der Firma E-Mail-System, das verletzt wurde. Die Unternehmen gehören bekannte Namen sowie US-Regierungsstellen. Bisher, sechs von Deloitte Kunden mitgeteilt wurde, ihre Informationen durch den Hack ‚betroffen‘ wurde.
Später, in einem Diese Aussage KrebsOnSecurity, Das Unternehmen bestätigte, dass es von einem Cyber-Vorfall, um einen unbefugten Zugriff führte zu seiner E-Mail-Plattform beeinträchtigt wurde. Hier ist ein Auszug aus dieser Aussage:
Wichtig, die Überprüfung konnten wir genau das, was Information ist gefährdet und was der Hacker tatsächlich tat und zu bestimmen, dass nur sehr wenige Kunden betroffen verstehen, wurden [und] keine Unterbrechung hat Kundengeschäft aufgetreten, Deloitte Fähigkeit, weiterhin Kunden zu bedienen, oder an die Verbraucher.
Leider, die Umstände Deloitte Daten Verletzung umgibt, kann komplizierter sein als das Unternehmen zugibt. Interne Informationen, die von einer unbekannten Person geteilt heißt es, dass das Unternehmen noch keine Kenntnis von der genauen Zeit ist die Verletzung passiert ist, und hat noch keine Kenntnis davon, wie lange die Angreifer im System geblieben. Die anonyme Quelle ergab auch, dass das Team die Verletzung untersuchen sucht in einen Firmensitz in Nashville. Dies ist, wo der Vorfall wahrscheinlich ausgelöst wurde.
Deloitte war lange im Bewusstsein der Daten Breach
Wie es scheint, von zwei und zwei zusammen setzen, Deloitte war bewusst, dass etwas seit einiger Zeit nicht richtig war aber entschieden, ganz zu halten. Zur Unterstützung dieser Behauptung, die anonyme Quelle sagte, dass das Unternehmen eine E-Mail in Bezug auf Reset eines verbindlichen Passwort vom Okt ausgesendet. 13, 2016, vor fast einem Jahr. Die E-Mail wurde an alle Mitarbeiter des Unternehmens in den USA gerichtet. Die E-Mail erklärt, dass Passwörter und PINs benötigt von Oktober geändert werden. 17, 2016. Wenn das Passwort / PIN-Reset wurde nicht entsprechend durchgeführt, die Mitarbeiter ihre E-Mails oder andere Unternehmen Anwendungen nicht in der Lage sein, den Zugriff auf. Dies ist, was die Nachricht sah aus wie:
Der Zeitpunkt der Deloitte Verletzung ist ziemlich faszinierend man bedenkt, dass eine andere gefährliche Verletzung erst vor kurzem aufgedeckt wurde - der Vorfall bei Auskunftei Unternehmen Equifax.
Die Experten, die den Hack forschen festgestellt, dass die folgenden Arten von Daten extrahiert wurden: Sozialversicherungsnummern (SSN), Adressen, Geburtsdatum, Führerschein Nummern und Kreditkarteninformationen von ca. 209 000 US-Bürger.
Wie für die Folgen von Deloitte Hack - wird der Vorfall noch untersucht, und Details sind noch ausständig.
Milena Dimitrova
Ein begeisterter Autor und Content Manager, der seit Projektbeginn bei SensorsTechForum ist. Ein Profi mit 10+ jahrelange Erfahrung in der Erstellung ansprechender Inhalte. Konzentriert sich auf die Privatsphäre der Nutzer und Malware-Entwicklung, sie die feste Überzeugung, in einer Welt, in der Cybersicherheit eine zentrale Rolle spielt. Wenn der gesunde Menschenverstand macht keinen Sinn, sie wird es sich Notizen zu machen. Diese Noten drehen können später in Artikel! Folgen Sie Milena @Milenyim
Folge mir: