Interbank, eines der führenden peruanischen Finanzinstitute, hat eine Datenpanne bestätigt, nachdem ein Bedrohungsakteur, der in die Systeme des Instituts eingedrungen war, gestohlene Daten online weitergegeben hatte.
Das Unternehmen, das früher unter dem Namen International Bank of Peru (Banco Internacional del Perú) bekannt war, bietet Finanzdienstleistungen für über 2 Millionen Kunden an.
"Wir haben festgestellt, dass einige Daten einer Gruppe von Kunden von einer dritten Partei ohne unsere Genehmigung veröffentlicht wurden. In Anbetracht dieser Situation haben wir sofort zusätzliche Sicherheitsmaßnahmen ergriffen, um den Betrieb und die Informationen unserer Kunden zu schützen", erklärte Interbank heute.
Während Kunden berichteten, dass die mobile App und die Online-Plattformen der Bank im Laufe des Tages und während eines separaten Ausfalls vor zwei Wochen nicht mehr funktionierten, sagt Interbank, dass die meisten ihrer Operationen jetzt wieder online sind und dass die Einlagen ihrer Kunden sicher sind.
"Wir möchten unseren Kunden versichern, dass die Interbank die Sicherheit ihrer Einlagen und aller ihrer Finanzprodukte garantiert. Die meisten unserer Kanäle sind in Betrieb. Sobald wir die gründliche Überprüfung abgeschlossen haben, werden wir den Betrieb in den übrigen Kanälen wieder aufnehmen", fügte die Interbank hinzu.
Obwohl die Bank die genaue Anzahl der Kunden, deren Daten gestohlen wurden, noch nicht bekannt gegeben hat, hat ein Bedrohungsakteur, der das Handle "kzoldyck" verwendet, wie zuerst von Dark Web Informer entdeckt, jetzt Daten, die angeblich aus den Interbank-Systemen gestohlen wurden, in verschiedenen Hacker-Foren verkauft.
Der Bedrohungsakteur behauptet, dass er in der Lage war, die vollständigen Namen, Konto-IDs, Geburtsdaten, Adressen, Telefonnummern, E-Mail-Adressen und IP-Adressen von Interbank-Kunden zu stehlen, sowie Kreditkarten- und CVV-Nummern, Ablaufdaten von Kreditkarten, Informationen über Banktransaktionen und andere sensible Informationen, einschließlich Klartext-Anmeldedaten.
“More than 3 million customers’ info and in addition to the data I have uploaded here, I also have clear usernames and password information for customers, which allows access to bank accounts from Peru IP block (Restricted to biometric photo validation for some of them),” the threat actor says.
"Im Moment lade ich einen Teil hoch, der Informationen über mehr als 3 Millionen Kunden enthält. Die Gesamtdatenmenge beträgt mehr als 3,7 TB. Ich habe viele interne API-Zugangsdaten, LDAP, Azure-Zugangsdaten und so weiter erhalten."
In einem Thread, in dem Beispiele der gestohlenen Daten veröffentlicht wurden, behaupteten sie außerdem, dass die Verhandlungen mit der Geschäftsführung der Interbank vor zwei Wochen begonnen hätten. Der Erpressungsversuch scheiterte jedoch, nachdem die Bank beschloss, nicht zu zahlen.
Ein Sprecher von Interbank war nicht sofort erreichbar, als BleepingComputer heute früh nach weiteren Details zu dem Verstoß fragte.
