科学＆テクノロジー

サンタンデールの全従業員と数百万人の顧客のデータがハッキングされた

ハッカーらは、サンタンデール銀行の従業員や顧客数百万人の機密情報だと主張し、それを売ろうとしている。彼らは同じギャングに属しており、今週 チケットマスターをハッキングしたと主張。英国国内の約2万人を含む全世界で20万人の従業員を抱える同銀行は、データが盗まれたことを認めた。サンタンデールは「当然ながら懸念を引き起こしている」として謝罪し、「影響を受ける顧客と従業員に直接積極的に連絡を取っている」と付け加えた。「調査の結果、サンタンデール・チリ、スペイン、ウルグアイの顧客、およびグループの現サンタンデール従業員全員と元従業員の一部に関する特定の情報がアクセスされたことを確認した」と同社は声明で述べた。 今月初めに発表された声明。「オンラインバンキングの詳細やパスワードなど、取引データや口座での取引を可能にする認証情報はデータベースに含まれていません。」同社は、銀行システムは影響を受けておらず、顧客は引き続き「安全に取引」できると述べた。ダークウェブインフォーマーの研究者によって最初に発見されたハッキングフォーラムの投稿で、ShinyHuntersと名乗るグループは、次のようなデータを持っているという広告を掲載しました。3000万人の銀行口座の詳細600万の口座番号と残高2,800万件のクレジットカード番号スタッフ向け人事情報サンタンデールはこれらの主張の正確性についてはコメントしていない。ShinyHuntersはこれまでにも、米国の通信会社AT&Tから盗まれたことが確認されているデータを販売していた。 同グループはまた、チケットマスターから得た膨大な量の個人データを販売しているという。オーストラリア政府は、チケットマスターと協力してこの問題に取り組んでいると述べている。FBIも支援を申し出ている。一部の専門家は、ShinyHuntersの主張は宣伝活動である可能性があるため、慎重に扱うべきだと述べている。しかし、サイバーセキュリティ企業ハドソン・ロックの研究者らは、サンタンデールの侵害とチケットマスターの侵害と思われる事件は、現在進行中の大手クラウドストレージ企業スノーフレークへの大規模なハッキングに関連していると主張している。 ハドソン・ロック社は、スノーフレーク社のハッキング容疑者らと話をしたと発表。容疑者はスノーフレーク社のスタッフのログイン情報を盗み、社内システムにアクセスしたと主張している。 スノーフレークは金曜日の声明で、「限られた数の」顧客アカウントへの「不正アクセスの可能性がある」ことを認識していると述べた。 ハッカーはログイン情報を使用して、スノーフレークの元従業員が所有するデモアカウントにアクセスしたようだと報じた。 同社は、そのアカウントには「機密データは含まれていなかった」と述べた。 「今回の活動がスノーフレーク社の製品の脆弱性、設定ミス、または侵害によって引き起こされたことを示す証拠はない」と付け加えた。 #サンタンデールの全従業員と数百万人の顧客のデータがハッキングされた