I henhold til amerikansk lovgivning er virksomheder forpligtet til at underrette myndighederne om cyberangreb, der rammer mindst 500 amerikanske borgere. I overensstemmelse med denne regel har repræsentanter for finansgiganten HSBC sendt en erklæring til Californiens justitsminister (PDF), hvori de redegør for et nyligt angreb på deres systemer.
Dokumentet angiver, at hændelsen fandt sted mellem den 4. og 14. oktober 2018. Det nøjagtige antal berørte brugere oplyses ikke, men der skulle angiveligt være tale om “mindre end 1 %”. Da omkring 1,2 millioner mennesker bruger HSBC’s tjenester i USA, kan der kun være tale om cirka 12.000 amerikanske brugere – kunder i andre lande ikke at forglemme, hvis angrebet også har ramt dem.
I øjeblikket er alle ofrenes konti allerede blevet spærret, og banken har iværksat en procedure, der gør det muligt for dem at ændre deres adgangskoder. Dokumentet oplyser desuden, at HSBC nu har tilføjet et ekstra “beskyttelseslag” til brugerkonti, men repræsentanterne for finansinstitutionen går ikke i detaljer.
D’après la description de l’attaque figurant dans le document, HSBC a été victime de ce que l’on appelle le « bourrage d’identifiants ». Ce terme désigne les situations dans lesquelles des noms d’utilisateur et des mots de passe sont dérobés sur certains sites, puis utilisés contre d’autres. En d’autres termes, les attaquants disposent d’une base de données prédéfinie d’identifiants (acquise sur un darknet, collectée indépendamment, etc.) et tentent de s’en servir pour se connecter à tous les sites et services sous l’identité de leurs victimes.
À la suite de l’attaque, des individus inconnus ont pu accéder aux informations clients de HSBC. Il s’agit notamment des noms complets, adresses postales, numéros de téléphone, adresses e-mail, dates de naissance, numéros de compte, types de comptes, informations sur les soldes, historiques des transactions, historiques des relevés, etc.
Det er velkendt, at HSBC’s repræsentanter nu tilbyder de berørte brugere et års gratis kreditovervågning og beskyttelse mod identitetstyveri.
