Dalış Özeti:
- Fidelity Investments Life Insurance Co., üçüncü taraf bir hizmet sağlayıcı olan Infosys McCamish Systems'deki bir hack yoluyla 28.000'den fazla müşterinin kişisel verilerine erişildiğini söyledi. Maine Başsavcılığına sunulan bildirim.
- Bildirim mektubuna göre Infosys McCamish, Fidelity Investments'ı Kasım ayının başlarında, yetkisiz bir üçüncü tarafın 29 Ekim ile 2 Kasım 2023 tarihleri arasında Infosys McCamish'in bazı sistemlerine erişim sağladığı olay hakkında bilgilendirdi.
- Infosys McCamish dışarıdan uzmanlar tuttu ve olayı hala araştırıyor; ancak Fidelity yetkilileri, ihlal sırasında isimlerin, ikamet durumlarının, Sosyal Güvenlik numaralarının, banka hesaplarının ve yönlendirme bilgilerinin ve doğum tarihlerinin elde edildiğine inanıyor.
Dalış Bilgisi:
Bir sözcüye göre Fidelity Investments, bazı müşterilere kişisel bilgilerinin ele geçirilmiş olabileceğini bildirmeye başladığını doğruladı.
“Müşteri verilerinin ve bilgilerinin korunmasını ciddiye alıyoruz ve bu, Fidelity için en önemli önceliklerden biri” dedi. “Infosys McCamish ile iletişim halinde olmaya devam ediyoruz ve gerektiğinde uygun adımları atacağız.”
Olay, Infosys McCamish ile bağlantılı şirket verilerinin ikinci büyük ihlalidir. Şirket içinde Kasım ayında Bank of America'ya bildirimde bulunuldu ertelenmiş tazminat planlarına kayıtlı müşteri verilerinin ihlali hakkında. Aynı tarihlerde meydana gelen olay, birden fazla kişiyi ilgilendiriyordu. 57.000 Bank of America müşterisi.
Maine Başsavcılığı'na sunulan tüketici ihlali bildirimine göre, Bank of America müşteri verilerinin ihlali, isimlerin, adreslerin, iş e-posta adreslerinin, Sosyal Güvenlik numaralarının, doğum tarihlerinin ve diğer bilgilerin açığa çıkmasına yol açtı.
Bildirim mektubuna göre Bank of America'nın sistemleri saldırıdan etkilenmedi. Fidelity Investments'a aşina bir kaynak, ihlalin herhangi bir güvenlik sorunuyla veya Fidelity ortamının ihlaliyle ilgili olmadığını söyledi. Fidelity'de ilgili bir etkinlik tespit edilmedi.