P&N Bank a divulgué une violation de données affectant de nombreux clients

Une banque australienne a récemment été victime d’une cyberattaque. La banque P&N a révélé une violation de données survenue via son CRM. En conséquence, l’incident a exposé des données personnelles et financières sensibles des clients aux attaquants.

P&N Bank a révélé une violation de données

La banque australienne P&N aurait été victime d’une violation de données en décembre 2019. L’incident s’est produit lors d’une mise à niveau du serveur où les criminels ont réussi à accéder à leurs systèmes.

La nouvelle a fait surface en ligne après un chercheur en sécurité avec un alias pseudo a partagé une lettre de la banque dans son tweeter.

Comme le montre la lettre, la banque a révélé que l’activité criminelle s’était produite vers le 12 décembre 2019.

L’activité criminelle a eu lieu vers le 12 décembre 2019, via une attaque lors d’une mise à niveau du serveur, contre une société tierce que P&N Bank engage pour fournir des services d’hébergement.

Par conséquent, l’incident a exposé les informations personnelles et financières des clients aux attaquants. À l’heure actuelle, la Banque n’a spécifié aucun nombre de clients affectés lors de l’incident.

Attendu que, concernant les données violées, leur lettre déclare

Les données stockées dans ce système particulier contiennent: noms, adresse, e-mail, numéro de téléphone, numéro de client, âge, numéro de compte, solde du compte et d’autres informations non sensibles qui pourraient être incluses dans nos enregistrements d’interaction avec vous.

Ils ont assuré que les données sensibles restaient en sécurité, telles que le mot de passe, la date de naissance, le numéro de permis de conduire, le numéro de sécurité sociale, le numéro de passeport, le numéro de dossier fiscal, le numéro de carte de crédit ou les données de santé.

P&N Bank a pris des mesures de sécurité

Après avoir constaté la violation, les autorités de la Banque ont rapidement rectifié la faille et ont impliqué les agences de sécurité pour des enquêtes. Ils ont assuré qu’ils travaillaient en étroite collaboration avec la police ouest-australienne (WAPOL), les autorités fédérales et un fournisseur informatique tiers.

Ils ont également confirmé que l’incident n’avait pas affecté les services bancaires de base. L’attaque n’a affecté ni les fonds ni les mots de passe des clients. Il ne permettait pas non plus d’accéder aux détails de la carte de crédit.

Par mesure de précaution, ils ont demandé à tous les clients de surveiller attentivement leurs comptes bancaires pour détecter d’éventuelles transactions suspectes.