Evolve Bank & Trust confirmó en una presentación ante el Fiscal General de Maine que 7.640.112 personas se vieron afectadas por una violación de datos que ocurrió en mayo.
En su carta de aviso de violación de datosEvolve escribió que identificó sistemas que no funcionaban correctamente y asumió que se trataba de una falla de hardware, solo para descubrir la presencia de actividad no autorizada.
Después de iniciar procesos de respuesta a incidentes, Evolve inició una investigación con expertos externos para determinar la naturaleza y el alcance de la infracción. Una empresa de servicios financieros dice que los actores de amenazas no accedieron a los fondos de los clientes; sin embargo, pudieron acceder y descargar información del cliente desde la base de datos de la empresa, así como desde un archivo compartido.
LockBit se atribuyó la responsabilidad por el ataque después de amenazar con liberar 33 TB de datos, supuestamente de la Reserva Federal de EE. UU., si no se pagaba el rescate. Una vez que el grupo filtró algunos de los datos, se descubrió que pertenecían a Evolve y no a la Reserva Federal.
Los datos afectados varían según el individuo, pero pueden incluir nombres, números de seguro social, fechas de nacimiento y otra información personal y de cuenta, según la declaración de Evolve sobre la violación del mes pasado.
Wise y Affirm, dos empresas internacionales de transferencia de dinero y compra ahora, paga después, confirmaron la semana pasada que cada una se vio afectada por la violación de Evolve, según documentos presentados ante la SEC, aunque la primera cortar lazos con Evolve el año pasado.
Mientras continúa informando a las personas, Evolve alienta a sus usuarios a permanecer atentos y revisar periódicamente sus estados de cuenta e historial crediticio. También ofrece una suscripción de 24 meses a los servicios de protección contra robo de identidad y monitoreo de crédito de TransUnion para personas afectadas, así como asistencia contra fraude.