Крупнейшие пенсионные фонды Австралии подверглись кибератаке, которая потенциально скомпрометировала личные данные тысяч участников. Фонд Rest, управляющий активами на сумму 93 миллиарда австралийских долларов для двух миллионов клиентов, обнаружил «несанкционированную активность» на своем онлайн-портале для участников в прошлые выходные.
Инцидент затронул около 8000 участников фонда. Генеральный директор Rest Вики Дойл сообщила, что компания немедленно отреагировала, закрыв портал доступа для участников, начав расследование и запустив протоколы реагирования на инциденты кибербезопасности. Она также отметила, что во время инцидента не было переведено никаких средств участников, а доступ в основном касался «ограниченной личной информации».
AustralianSuper, крупнейший пенсионный фонд страны, подтвердил, что киберпреступники могли использовать украденные пароли до 600 участников «в попытках совершить мошенничество». Компания Insignia Financial также заявила, что ей известно об инциденте, связанном с попыткой злоумышленников получить доступ к онлайн-счетам пенсионных накоплений.
Роуз Керлин, главный директор по работе с участниками AustralianSuper, заявила, что за последнюю неделю был замечен всплеск подозрительной активности в их пользовательском портале и мобильном приложении. Фонд тесно сотрудничает с Национальным управлением кибербезопасности, регуляторами и другими органами власти для решения проблемы.
Ассоциация пенсионных фондов Австралии сообщила, что фонды связываются со всеми пострадавшими участниками, чтобы проинформировать их и помочь тем, чьи данные были скомпрометированы. Пользователям рекомендуется предпринять меры для защиты своих данных в интернете, сообщает Bloomberg.