O banco HSBC foi afetado por uma violação de dados, como resultado do que algumas das contas bancárias de seus clientes nos Estados Unidos foram hackeadas. O incidente ocorreu em outubro. Parece que os hackers podem ter acessado informações confidenciais, como números de contas e saldos, extrato e histórico de transações e detalhes do beneficiário.
Outros detalhes pessoais afetados podem ser nomes, endereços e datas de nascimento. Quanto ao número de clientes afetados, HSBC diz que menos de 1 por cento de seus clientes americanos foram hackeados.
O banco emitiu um notificação de violação onde se lê o seguinte:
O HSBC tomou conhecimento de contas online acessadas por usuários não autorizados entre outubro 4, 2018 e outubro 14, 2018. Quando o HSBC descobriu que sua conta online foi afetada, suspendemos o acesso online para evitar mais entradas não autorizadas na sua conta. Você pode ter recebido uma ligação ou e-mail nosso para que pudéssemos ajudá-lo a alterar suas credenciais de banco online e acessar sua conta. Se precisar de ajuda para acessar sua conta, por favor ligue <
Ainda não se sabe se as informações violadas foram utilizadas de forma abusiva para roubar dinheiro dos clientes do banco.
Como aconteceu a violação de dados do HSBC?
A técnica de enchimento de credenciais foi usada para invadir as contas dos clientes. Os hackers conseguiram fazer login em contas de banco online. Conseqüentemente, eles tinham acesso a todas as informações geralmente apresentadas em sites de bancos pessoais, como números de contas e saldos, extrato e histórico de transações e detalhes do beneficiário, endereços e nomes, conforme observado na notificação de violação:
As informações que podem ter sido acessadas incluem seu nome completo, endereço de correspondência, número de telefone, endereço de e-mail, data de nascimento, números de conta, tipos de conta, saldos de conta, histórico de transações, informações da conta do beneficiário, e histórico de declarações, quando disponível.
Como uma forma de se desculpar pelo hack, O HSBC está oferecendo às vítimas um ano grátis do serviço de monitoramento de crédito do Identity Guard.