Кредитният съюз Patelco е информирал властите, че информацията на повече от 1 милион лица е била открадната при атака с рансъмуер това лято.

Инцидентът е бил установен на 29 юни и е довел до изключване на някои от системите за ежедневно банкиране на Patelco, съобщиха от компанията, като обясниха, че това е довело до прекъсване, засягащо услугите за онлайн банкиране на съюза, мобилното приложение и кол центъра.

Базираният в Калифорния кредитен съюз с нестопанска цел, който е собственост на членовете, заяви, че е установил, че нападателите са имали достъп до системите му от 23 май и че са откраднали база данни, съдържаща лична информация.

В края на август Patelco информира Главната прокуратура на щата Мейн, че по време на атаката е била открадната личната информация на 726 000 клиенти и служители.

Миналата седмица финансовата институция актуализира документацията си до прокуратурата на щата Мейн, като заяви, че са били засегнати 1 009 472 души.

Patelco съобщи на засегнатите лица, че имената, датите на раждане, номерата на шофьорските книжки, номерата на социалните осигуровки и имейл адресите са част от откраднатите данни, въпреки че компрометираната информация е различна за отделните лица.

Кредитният съюз предоставя на жертвите две години безплатно наблюдение на кредитите и услуги за защита на самоличността, както и препоръки как да защитят личната си информация.

Въпреки че Patelco не казва коя група  е отговорна за атаката, бандата RansomHub добави съюза към своя базиран на Tor сайт за изтичане на данни в средата на август, като отбеляза, че преговорите с организацията са се провалили и че тя продава на търг данните, за които се твърди, че са откраднати по време на атаката.

RansomHub твърди, че в допълнение към информацията, която Patelco потвърди като компрометирана, откраднатите данни включват и данни като пол, адреси, телефонни номера, пароли и кредитни рейтинги.