Car-tech

Bank of America affirme que les hackers ont retiré ses données d'un partenaire

La science ouverte présentée par Marin Dacos

La science ouverte présentée par Marin Dacos

Table des matières:

Anonim

Bank of America accuse une violation de données sur une autre entreprise qui a révélé des courriels internes liés à la surveillance des groupes hacktivistes, y compris Anonymous.

Un groupe affilié à Anonymous qui s'appelle lui-même "Anonymous Intelligence Agency": Par: AnoIA "a publié ce qu'il prétend être 14 Go de données appartenant à la banque et d'autres organisations, y compris Thomson Reuters, Bloomberg et TEKsystems.

La correspondance par courriel dans les données suggère que TEKsystems était un entrepreneur travaillant pour Bank of America et chargé de surveiller l'activité publique par les réseaux de hackers ciblant la banque.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Dans une déclaration, Bank of America n'a pas conf Il travaillait avec TEKsystems, un cabinet de conseil informatique appartenant au groupe Allegis. Mais il a déclaré que la source des données venait d'un tiers. Bank of America a déclaré que ses propres systèmes n'étaient pas compromis.

"Dans ce cas, une société tierce a été compromise", selon un communiqué de Bank of America publié la semaine dernière. «Cette société travaillait sur un programme pilote de surveillance des informations accessibles au public pour identifier les menaces à la sécurité de l'information.»

Les responsables de TEKsystems et du groupe Allegis n'ont pas pu être contactés.

Dans un communiqué, AnoIA a déclaré venait d'un serveur non sécurisé à Tel Aviv. "La source de cette version a confirmé que les données n'ont pas été acquises par un pirate, mais parce qu'elles étaient stockées sur un serveur mal configuré et qu'elles pouvaient être saisies", dit le groupe.

Hactivistes ciblent les entreprises

de plus en plus intéressés à surveiller les réseaux sociaux et les forums de hackers pour savoir s'ils pourraient être attaqués. Des entreprises spécialisées dans ce type de surveillance ont également été ciblées par des groupes tels qu'Anonymous.

HB Gary Federal, un cabinet de conseil en sécurité californien, a été compromis par Anonymous en 2011 après que l'entreprise eut recherché les véritables identités de certains membres anonymes. Cette violation a révélé des courriels décrivant une proposition visant à aider le cabinet d'avocats de Bank of America, Hunton et Williams, à discréditer le site dénonciateur WikiLeaks.

Pour sa part, le secteur bancaire a attiré les foudres d'Anonymous donations à WikiLeaks.

Le courriel révèle la recherche d'entreprise

Par: Le dépôt de données d'AnoIA comprend un lot de plus de 500 courriels avec des rapports brefs sur le mouvement Occupy Wall Street et des groupes de piratage tels que TeaMp0isoN et UGNazi. Il contenait également des notes d'information sur les diffusions publiques de numéros de cartes de crédit. Les sources d'information étaient des sources publiques, notamment Twitter, Pastebin et The Pirate Bay, selon les courriels.

Les données comprenaient également une liste spéciale de quatre analystes du renseignement qui ont rédigé certains des courriels, dont trois qui travaillent. pour TEKsystems et un ancien employé de Bank of America.

Tous les quatre ont supprimé leurs profils LinkedIn, mais les profils apparaissent toujours dans le cache de Google. Le profil d'un analyste était en ligne il y a seulement trois jours.

Par: AnoIA a indiqué que sa publication inclut également l'application OneCalais, qui recueille des informations non structurées à partir de nouvelles, de blogs et de rapports de recherche. Le logiciel est fabriqué par ClearForest, une société israélienne détenue par Thomson Reuters. Les responsables de Thomson Reuters et de ClearForest n'ont pas pu être contactés immédiatement.

Les données compromises contenaient également des informations sur les salaires des cadres, bien qu'une grande partie de ces informations semble être accessible au public.