連邦信用組合の大規模データ侵害で会員24万人が流出

サウスカロライナ州に本拠を置く金融機関である SRP フェデラル・クレジット・ユニオンは、24 万人以上に影響を与える大規模なデータ侵害を経験しました。

信用組合は何十万人ものアメリカ人の機密情報を扱っており、それが現在サイバー犯罪者の手に渡っています。

SRPは通知の中で、このデータ侵害がハッカーによる2か月にわたる攻撃の一部であったことを明らかにし、同社がシステムへの不正侵入を検出するまでになぜこれほど長い時間がかかったのかについて懸念を引き起こした。データ侵害の詳細、人々への影響、安全を保つために何をする必要があるかについて説明します。

知っておくべきこと

金曜日にメイン州とテキサス州の規制当局に提出された文書によると、SRP連邦信用組合は24万人以上の個人情報が流出したデータ侵害を報告した。

同社は、ネットワーク上で不審な活動を発見し、警察に通報したと発表した。調査の結果、ハッカーが9月5日から11月4日まで信用組合のシステムにアクセスし、機密ファイルを入手した可能性があることが判明した。同社によると、調査は11月22日に終了した。

SRPはメイン州の規制当局への通知で暴露された正確な詳細は明らかにしておらず、名前と政府発行の身分証明書がサイバー攻撃の影響を受けたとだけ述べた。

しかし、同社はテキサス州規制当局への届け出の中で、氏名、社会保障番号、運転免許証番号、生年月日、口座番号やクレジットカード番号やデビットカード番号などの財務情報が侵害されたと述べた。 SRPは、この侵害はオンラインバンキングや中核処理システムには影響を与えなかったと述べた。

違反の責任は誰にあるのか

SRPは攻撃の背後にいる人物や攻撃者の動機を明らかにしていない。しかし、ザ・レコードによると、ランサムウェアグループの窒素は先週、650GBの顧客データを盗んだとして犯行声明を出した。ランサムウェア攻撃は、悪意のあるソフトウェアを使用して被害者のファイル、システム、またはネットワークへのアクセスをブロックし、アクセスを復元するために支払いを要求します。

オクラホマシティに本拠を置くマーフィー法律事務所が個人情報が流出した個人に代わって請求を調査しているため、信用組合はデータ侵害を受けて法的問題に直面する可能性がある。同社はまた、影響を受けた個人に対し、潜在的な集団訴訟に参加するよう奨励している。

SRP は影響を受ける個人に個人情報盗難防止サービスを無料で提供しますので、情報を保護するためにそれを活用してください。

SRPにコメントを求めたが、期限までに返答はなかった。

SRP データ侵害から身を守る 7 つの方法

SRP 連邦信用組合からデータ侵害に関する通知を受け取った場合は、自分自身を守るために次の手順を取ることを検討してください。

1. アカウントを監視する: 銀行口座、クレジット カードの明細書、その他の金融口座に不正な取引や不審な行為がないか定期的に確認してください。 3 つの主要な信用調査機関 (Equifax、Experian、または TransUnion) のいずれかに連絡して、あなたの信用報告書に詐欺の警告を掲載してください。これにより、なりすまし犯罪者があなたの名前で口座を開設することが困難になります。

2. クレジットを凍結する: 同意なしに新しいアカウントが開設されるのを防ぐために、クレジットを凍結することを検討してください。このサービスは無料でいつでも解除できます。

3. 個人情報盗難防止サービスを利用する: 個人情報を監視し、潜在的な脅威について警告する個人情報盗難防止サービスへの登録を検討してください。これらのサービスは、個人情報の盗難をより迅速に検出して対応するのに役立ちます。一部の個人情報盗難防止サービスでは、個人情報盗難からの回復に関する保険と支援も提供されており、さらに安心感が得られます。個人情報の盗難から身を守る方法についてのヒントとおすすめをご覧ください。

4. パスワードを変更する: オンライン アカウント、特に銀行や電子メールに関連するパスワードを更新します。強力で一意のパスワードを使用し、複雑なパスワードを生成して保存するにはパスワード マネージャーの使用を検討してください。また、セキュリティを強化するために 2 要素認証を有効にします。

5. フィッシング詐欺にご注意ください: SRP または関連組織を名乗る電子メール、テキスト メッセージ、または電話に注意してください。送信者を確認しない限り、リンクをクリックしたり、個人情報を提供したりしないでください。

悪意のあるリンクから身を守る最善の方法は、すべてのデバイスにウイルス対策ソフトウェアをインストールすることです。この保護機能は、フィッシングメールやランサムウェア詐欺についても警告し、個人情報やデジタル資産を安全に保ちます。あなたの Windows、Mac、Android、iOS デバイス向けの 2024 年のベスト ウイルス対策保護製品の私のおすすめをご覧ください。

6. デバイスのオペレーティング システムを常に最新の状態に保ちます: 携帯電話やその他のデバイスがオペレーティング システムのアップデートをタイムリーに自動的に受信できるようにします。これらのアップデートには、ハッカーによって悪用される新たな脆弱性から保護する重要なセキュリティ パッチが含まれることがよくあります。参考までに、すべてのデバイスを最新の状態に保つ方法に関するガイドを参照してください。

7. 個人データ削除サービスへの投資: 公開データベースから個人情報をスクラブするサービスを検討してください。これにより、侵害後にデータがフィッシングやその他のサイバー攻撃に悪用される可能性が低くなります。ここで私がおすすめするデータ削除サービスをご覧ください。