New York merkezli menkul kıymet ödünç verme platformu EquiLend Holdings, çalışanlara gönderilen veri ihlali bildirim mektuplarında, Ocak ayında gerçekleşen bir fidye yazılımı saldırısında verilerinin çalındığını doğruladı.
Finansal teknoloji şirketi 24 Ocak'ta BleepingComputer'a, bir ihlali kontrol altına almak için iki gün önce, yani 22 Ocak'ta bazı sistemlerini çevrimdışına almak zorunda kaldığını söyledi.
Equilend olayın niteliğini hemen açıklamazken, LockBit fidye yazılımı Bloomberg'e yaptığı açıklamada saldırının sorumluluğunu üstlendi.
Fintech firması LockBit'in iddialarını doğrulamasa da, 2 Şubat'ta olayla ilgili daha fazla bilgi paylaşımı için özel bir sayfa aracılığıyla Ocak ayındaki ihlalin bir fidye yazılımı saldırısından kaynaklandığını açıkladı.
Günler sonra Equilend, müşteriye yönelik tüm hizmetlerin tekrar çevrimiçi olduğunu ve siber saldırı sırasında “müşteri işlem verilerine erişildiğine veya sızdırıldığına” dair henüz kanıt bulamadığını söyledi.
Ancak şirket, kısa süre önce Equilend çalışanlarına gönderilen ihlal bildirim mektuplarında isimsiz saldırganların kişisel bilgileri (PII) çaldığını doğruladı.
Şirket, “EquiLend maaş bordronuzu ve adınız, doğum tarihiniz ve Sosyal Güvenlik numaranız da dahil olmak üzere diğer insan kaynakları bilgilerinizi içeren yakın tarihli bir veri güvenliği olayı hakkında sizi bilgilendirmek için yazıyoruz” dedi.
“Şu anda, soruşturmadan herhangi bir kişisel bilginin kimlik hırsızlığı veya dolandırıcılık amacıyla kullanıldığına dair hiçbir kanıtımız yok.”
Çalınan bilgilerin kullanıldığı herhangi bir sahtekarlık faaliyeti belirtisi henüz tespit edilmemiş olsa da Equilend, etkilenen çalışanlarına Kimlik Hırsızlığı Koruma Çözümleri (IDX) aracılığıyla iki yıllık ücretsiz kimlik hırsızlığı koruma hizmetleri sağlıyor.
EquiLend, 2001 yılında aralarında Bank of America Merrill Lynch, BlackRock, Credit Suisse, Goldman Sachs, JP Morgan, Morgan Stanley, National Bank of Canada, Northern Trust, State Street'in de bulunduğu on küresel banka ve broker-satıcıdan oluşan bir grup tarafından kuruldu. ve UBS'dir.
Şu anda Kuzey Amerika, EMEA ve Asya-Pasifik'te 330'dan fazla çalışanı ve ofisi bulunmakta olup hizmetleri, acente kredi veren bankalar, riskten korunma fonları ve aracı-satıcılar da dahil olmak üzere dünya çapında 190'dan fazla firma tarafından kullanılmaktadır.
Menkul kıymet finansmanı piyasası katılımcıları aynı zamanda aylık 2,4 trilyon dolardan fazla değere sahip işlemlerde Equilend'in Yeni Nesil Ticaret (NGT) çok varlıklı menkul kıymet alım satım platformunu kullanıyor.