הודעה על דליפת נתונים בקרב חברות בנות של HSBC

ב-16 באפריל פורסמה ידיעה לפיה חברת HSBC Finance Corporation הודיעה על דליפת מידע של לקוחותיה בתחום המשכנתאות בחלק מחברות הבנות, זאת על פי מכתב שנשלח ב-10 בחודש מהחברה לתובע הכללי של ניו המפשיר.

מהמכתב עולה כי החברה למדה על הדליפה ב-27 במרץ במהלכה נחשפו פרטיהם של 685 לווים מניו המפשיר באמצעות גישה שהתאפשרה לחשבונותיהם באמצעות האינטרנט, ככל הנראה בסוף שנת 2014. המידע שדלף כולל שם, מספר ביטוח לאומי, פרטי חשבון ישן ומספרי טלפון.

אולם חוקר אבטחה ציין כי הואיל וההודעה כוללת שמותיהן של עשר חברות בנות, סביר להניח כי מספר הנפגעים צפוי להיות גדול משמעותית. הערכה נוספת היא כי הואיל ובהודעת HSBC לא נטען כי הם היו נתונים לתקיפת האקרים, הנתונים נשמרו ככל הנראה בצורה בלתי מאובטחת באופן שאפשר גישה אליהם באמצעות האינטרנט.

בהודעת החברה נמסר כי הודעות נמסרו לרשויות אכיפת החוק, סוכנויות אשראי וכי הלקוחות שנפגעו מהארוע קיבלו מכתב על כך ב-9 באפריל.

כמו בחברות אחרות אשר נפגעו מחשיפת פרטי לקוחותיהן ועובדיהן, כך גם HSBC הודיעה כי היא תעניק מנוי חינם למשך שנה לשרות של ניטור אשראי והגנה מפני גנבת זהות. המכתב לתובע הכללי כלל גם את נוסח המכתב אשר נשלח ללקוחות שנפגעו.