14/07/23
Deutsche Bank, относящийся к числу крупнейших банков мира, стал последней целью в длинном списке жертв группировки Cl0p. Данные клиентов банка были скомпрометированы после того, как хакеры с помощью уязвимости MOVEit Transfer проникли в систему поставщика услуг банка Majorel, пишут Securitylab.
Majorel, поставщик услуг по переключению между банковскими счетами, заключил контракт с Deutsche Bank и Postbank, принадлежащий Deutsche Bank. Поэтому вредоносные действия киберпреступников повлекли за собой волну атак на другие ведущие банки Европы помимо Postbank – ING Bank и Comdirect.
В ходе инцидента у ING Bank были украдены данные «небольшого четырехзначного числа клиентов», которые воспользовались функцией переключения счета. В свою очередь, представитель Commerzbank, материнской компании Comdirect, заявил, что их затронула только утечка данных в Majorel с брендом Comdirect. Клиенты бренда Commerzbank не затронуты.
Согласно уведомлению Deutsche Bank, были украдены имя, фамилия клиентов, а также номер IBAN (международный номер банковского счета). Этой информации достаточно, чтобы преступник мог произвести несанкционированное списание средств со счета. Однако представитель Deutsche заявил, что злоумышленник не получил доступ к учетным записям напрямую.
Сообщается, что утечка затронула только клиентов, которые пользовались услугой переключения между счетами Deutsche или Postbank в 2016–2018 и 2020 годах. Ни Deutsche, ни Postbank не сообщили, сколько клиентов могло быть затронуто утечкой.
Согласно новому расследованию экспертов Cybernews, группировка действует с территории Украины. Эксперты утверждают, что один из ключевых разработчиков вируса Cl0p находится в Краматорске, Украина.
Анонимный исследователь безопасности нашел одного из разработчиков Cl0p в даркнете и связался с ним. Имя хакера не называется, но его IP-адрес указывал на то, что он базируется в Краматорске.
