A Artech divulgou a violação em uma carta às partes afetadas, observando que seu pessoal de TI notou atividade suspeita relacionada à conta de usuário de um funcionário no início de janeiro. Três dias depois, os sistemas da empresa foram infectados com a cepa de ransomware REvil, mas não antes que os hackers copiassem informações pessoais, de saúde e financeiras de vários indivíduos armazenados nos sistemas comprometidos.
“A investigação determinou que, no momento do incidente, os arquivos envolvidos podem conter informações, incluindo nome, número da Previdência Social, informações médicas, informações de seguro saúde, informações financeiras, informações de cartão de pagamento, carteira de motorista / número de identificação do estado, documento de identificação emitido pelo governo número do passaporte, número do visto, assinatura eletrônica / digital, nome de usuário e senha ”, afirma a Artech em carta aos clientes afetados.
A BleepingComputer supostamente tomou conhecimento da violação em 11 de janeiro, quando a gangue REvil anunciou 337 MB dos dados roubados em um site usado para envergonhar as vítimas e coagi-las a pagar um resgate. A Artech supostamente ignorou os e-mails da publicação e só recentemente reconheceu o hack, deixando os clientes afetados vulneráveis a ataques de fraude e phishing.
A Artech recomenda aos clientes afetados que monitorem seus extratos bancários em busca de atividades suspeitas e fiquem atentos a fraudes e roubo de identidade. A empresa está oferecendo monitoramento de crédito e proteção de identidade gratuitos para todos os clientes afetados.
Conforme observado pelo Databreaches.net , a Artech enviou pela primeira vez notificações de violação no início de setembro, apesar de ter concluído sua investigação no final de junho. Do início de janeiro ao início de setembro, a Artech conscientemente deixou os clientes sob risco de fraude e roubo de identidade.
Pesquisa com 1.131 usuários do Character.AI e 464 mil mensagens doadas encontrou associação entre uso…
Modelo de mistura de especialistas ativa 95 bilhões de parâmetros por token e traz rastros…
Relatório técnico da Microsoft com nove universidades descreve um runtime que mantém estado durável entre…
Injeção de SQL em campo de autocompletar levou invasores a compilar um kit Java como…
Microsoft rastreou mais de 250 domínios que só mostram a isca a quem parece usar…
Sistema agêntico da Unit 42 varreu 3.915 projetos em dois meses e reportou 14.090 falhas…