Финансовые нарушения Latitude затронули 225 000 клиентов

Latitude Financial выявила кибератаку и утечку данных, которые затронули около 225 000 клиентов, включая несанкционированный доступ к почти 100 000 копий водительских прав.

Сегодня утром компания, предоставляющая финансовые услуги, которая предлагает кредиты, страхование и цифровые платежные продукты, приостановила торги на Австралийской фондовой бирже.

Компания заявила, что в системах была обнаружена «необычная активность»; в нем говорится, что эта деятельность «предположительно исходит от крупного поставщика», с которым она работает.

Злоумышленник получил учетные данные сотрудника Latitude до того, как инцидент был изолирован, говорится в сообщении компании. [pdf]и это позволило им «украсть личную информацию, которая была у двух других поставщиков услуг».

Latitude не определил этих поставщиков услуг.

«На сегодняшний день Latitude понимает, что у первого поставщика услуг было украдено около 103 000 документов, удостоверяющих личность, более 97 процентов из которых являются копиями водительских прав», — говорится в сообщении.

«Приблизительно 225 000 клиентских записей были также украдены у второго поставщика услуг», — добавил он, не уточняя объем информации, хранящейся в этих клиентских записях.

Компания заявила, что «делает все возможное, чтобы сдержать инцидент и предотвратить дальнейшую кражу данных клиентов».

По словам Latitude, это включает в себя отключение некоторых внутренних систем, ориентированных на клиентов.

Он также работает с Австралийским центром кибербезопасности, предупредил «соответствующие» правоохранительные органы и нанял «несколько специалистов по кибербезопасности».