La branche italienne de UniCredit vient de révéler des informations sur une violation de données concernant les dossiers personnels des 3 million de clients. Ceci est le troisième incident de sécurité affectant la première banque italienne au cours des dernières années, Reuters a rapporté.
UniCredit Data Breach affecte des millions de clients italiens
Actuellement, il n'y a pas d'information comment la violation est arrivé, et l'enquête interne est en cours. La police italienne travaille également sur le cas, et effectuent des contrôles liés à un accès non autorisé au 2015 fichier pour voir s'il y a des signes de la cybercriminalité.
Apparemment, cette violation a eu lieu en 2015 et est liée à un fichier de la même année contenant des e-mails et numéros de téléphone de millions d'Italiens clients. La banque a passé 2.4 milliards d'euros depuis 2016 de mettre à jour ses systèmes et améliorer leurs mécanismes de protection.
Selon la déclaration officielle de UniCredit, les informations ébréché ne contenait aucun détail qui permettrait l'accès aux comptes des clients. Les données ne peuvent pas être compromis utilisés pour effectuer des transactions financières non autorisées, non plus. Les clients concernés reçoivent des notifications par courrier ou en ligne.
Les premières données de la violation de données paru le jeudi dernier et a ensuite été confirmé au cours du week-end. Par conséquent, UniCredit a dû en informer immédiatement toutes les autorités compétentes, y compris la police, un porte-parole UniCredit a déclaré.
Ce n'est pas le premier cas d'une violation de données affectant UniCredit. En juillet 2017 l'institution a annoncé qu'elle avait subi deux failles de sécurité en moins d'un an. La société financière avait été violée en Italie en raison d'un accès non autorisé. La violation a été possible par l'intermédiaire d'un tiers fournisseur italien et était lié aux données des clients italiens de prêts personnels.
Dans le 2017 violation, données 400,000 clients en Italie était compromis. Pas de données, tels que les mots de passe permettant d'accéder aux comptes des clients ou permettant d'opérations non autorisées, A été affecté, tandis que d'autres numéros de données personnelles et IBAN pourraient avoir été consultés, La déclaration de la société a révélé.