Evolve Bank & Trust 遭受网络攻击及数据泄露

2024 年 5 月下旬，Evolve Bank & Trust 发现其部分系统无法正常运行，最初以为是硬件故障，之后发现是系统被攻击。Evolve 解释说，该事件导致未经授权的一方能够访问消费者的敏感信息，其中包括他们的姓名、地址、DOB、联系方式、SSN/EIN/护照等证件信息、帐户信息和其他个人信息

▎ Evolve 确认：

 • 这是LockBit 发起的一次勒索软件攻击
• 当一名员工无意中点击了恶意互联网链接时，他们似乎就获得了我们系统的访问权限
• 没有证据表明犯罪分子窃取了任何客户资金，但看起来他们确实在二月和五月期间从我们的数据库和文件共享中访问并下载了客户信息
• 威胁者还加密了我们环境中的一些数据。不过，我们有备份，数据丢失和运营影响有限
• Lockbit 于周二发布了从 Evolve 窃取的数据，黑客要求美联储在周二下午之前满足赎金要求，Evolve 拒绝支付赎金，黑客将数据泄露到了暗网

Evolve 预计将于 7月8日开始通过电子邮件通知每个个人信息受到影响的个人，并为他们提供两年的免费信用监控和身份盗窃保护

Evolve Bank & Trust 成立于 1925 年，是一家总部位于田纳西州孟菲斯的金融服务公司，为个人和小型企业提供支付处理解决方案和银行业务方面的服务。合作伙伴包括 Wise 、Mercury 、Branch 、Sable 、BOSS Money 、Airwallex、Affirm、Alloy、Bond、Dave、EarnIn、Marqeta、Melio、PrizePool、Step、Stripe、TabaPay 等

同时 Wise的声明：

Evolve Bank & Trust 发生数据泄露事件。
Evolve Bank & Trust 是一家受监管的银行，我们在 2020 年至 2023 年期间与该银行合作，为您提供旧美元账户的详细信息。他们最近受到数据泄露事件的影响，可能涉及您的一些个人信息。
此个人信息不包括您提供给我们的任何身份证明文件。这些文件在任何时候都不会与 Evolve Bank & Trust 共享。
您的 Wise 账户是安全的
我们已不再与 Evolve Bank & Trust 合作，并已加强了我们的安全措施。我们还对数据泄漏事件进行了彻底调查，并确认该事件并未影响我们的系统。这意味着：
• 您的账户安全信息（包括您的密码）是安全的。您可以正常使用您的账户
• 您可以继续使用您的美元账户信息，这些信息已不再与 Evolve Bank & Trust 有关联
• 您可以继续使用您的 Wise 借记卡。它们未受到此事件的影响，您的卡号和密码是安全的