Тексаският кредитен съюз на служителите на Dow (TDECU) уведомява над 500 000 души, че личната им информация е била компрометирана в кампанията MOVEit миналата година.

Проведена от рускоговорящата група Cl0p ransomware, хакерската атака излезе наяве на 31 май 2023 г., когато Progress Software предупреди, че хакерите са използвали нулев ден в софтуера MOVEit Transfer managed file transfer (MFT), проследен като CVE-2023-34362, за да получат достъп до данните на клиентите.

Смята се, че повече от 2700 организации и около 96 милиона души са били засегнати от атаката, съобщава фирмата за киберсигурност Emsisoft.

Миналата седмица TDECU информира Главната прокуратура на щата Мейн, че изпраща уведомителни писма до 500 474 лица, за да ги информира, че по време на хакерската атака от MOVEit са били откраднати файлове, съдържащи лична информация на нейни членове.

В известие на своя уебсайт кредитният съюз заяви, че на 30 юли 2024 г. е установил, че компрометираната информация включва имена, дати на раждане, номера на социални осигуровки, номера на банкови сметки, номера на кредитни карти, номера на шофьорски книжки,  идентификационни номера на данъкоплатци.

„До момента на TDECU не са известни случаи на измами с лични данни или финансови измами в резултат на инцидента“, заявиха от организацията.

Въпреки това кредитният съюз предоставя на засегнатите лица 12-месечни безплатни услуги за кредитен мониторинг и ги насърчава да поставят предупреждения за измами в кредитните си досиета или да поискат замразяване на сигурността, ако са силно обезпокоени от измама или кражба на самоличност.

Организацията подчерта, че инцидентът е бил ограничен до файлове, прехвърлени с помощта на MOVEit, и че сигурността на мрежата ѝ не е била застрашена.

През юни, малко след като Progress Software обяви кръпки за две нови уязвимости на MOVEit, организацията с нестопанска цел за киберсигурност Shadowserver Foundation предупреди, че вече наблюдава първите опити за експлоатация, насочени към бъговете.