Finastra Confirma Investigação de Dados Bancários
Finastra confirma investigação de violação de dados
Finastra, uma empresa de software financeiro sediada em Londres que atende a maioria dos principais bancos do mundo, confirmou que está investigando uma violação de dados após um hacker afirmar ter comprometido a plataforma interna de transferência de arquivos da empresa.
Detalhes da violação de dados
De acordo com a porta-voz da Finastra, Sofia Romano, a empresa detectou atividades suspeitas relacionadas a uma “Plataforma de Transferência de Arquivos Segura (SFTP) hospedada internamente” em 7 de novembro. A notícia da violação, inicialmente divulgada pelo jornalista de cibersegurança Brian Krebs, surgiu após um hacker afirmar em um fórum de crimes cibernéticos que estava vendendo arquivos roubados pertencentes aos maiores clientes bancários da Finastra.
Dados comprometidos e investigação em andamento
Em um comunicado compartilhado com os clientes, a Finastra confirmou que dados foram exfiltrados de seus sistemas. A empresa está analisando os dados afetados para determinar quais clientes foram impactados e está investigando a causa raiz da violação. A porta-voz da Finastra mencionou que evidências iniciais apontam para credenciais comprometidas como o possível vetor de ataque.
Medidas em andamento e impacto nos clientes
A Finastra está trabalhando para identificar os clientes afetados e comunicar quais produtos não dependem da versão específica da plataforma SFTP comprometida. A empresa não revelou quantos clientes foram afetados nem que tipos de dados foram acessados na violação. A investigação continua para determinar a extensão do incidente e implementar medidas de segurança adicionais.
Conclusão
A violação de dados enfrentada pela Finastra destaca a importância da segurança cibernética e da proteção dos dados sensíveis dos clientes. Empresas devem estar vigilantes e adotar práticas de segurança robustas para evitar violações e proteger a confidencialidade das informações. A Finastra está comprometida em investigar o incidente e tomar as medidas necessárias para mitigar os impactos da violação.
Referências
TechCrunch – Fintech giant Finastra confirms it’s investigating a data breach