Latitude Financial متعهد شد در پی نقض گسترده داده ها به هکرها باج نپردازد | جرایم سایبری

وام دهنده مصرف کننده Latitude Financial متعهد شده است که به کسانی که در پشت یک حمله سایبری گسترده که منجر به بزرگترین نقض اطلاعات شناخته شده یک موسسه مالی استرالیایی شده است، باج نمی پردازد.

Latitude که به مشتریان فروشگاه هایی از جمله JB Hi-Fi، The Good Guys و Harvey Norman وام و اعتبار شخصی ارائه می دهد، روز سه شنبه گفت که موقعیت خود در راستای سیاست های دولت استرالیا است.

باب بلان، مدیر اجرایی Latitude در بیانیه ای گفت: “Latitude به مجرمان باج نمی دهد.”

بر اساس شواهد و توصیه‌ها، هیچ تضمینی وجود ندارد که انجام این کار منجر به از بین رفتن داده‌های مشتری شود و فقط تلاش‌های بیشتر برای اخاذی از مشاغل استرالیا و نیوزلند را در آینده تشویق می‌کند.

وام دهنده گفت داده های دزدیده شده که مهاجمان به عنوان بخشی از باج توضیح داده اند با تعداد به روز شده مشتریان آسیب دیده که توسط Latitude در اواخر ماه گذشته فاش شده بود، مطابقت دارد.

حدود 14 میلیون سوابق مشتری، از جمله شماره گواهینامه رانندگی، شماره پاسپورت و صورت های مالی، در یک حمله سایبری که بسیار بدتر از آن چیزی بود که شرکت در ابتدا گزارش کرده بود، از سیستم آن به سرقت رفت.

جزئیات سرقت شده شامل 7.9 میلیون شماره گواهینامه رانندگی استرالیایی و نیوزلندی و 53000 شماره پاسپورت است. 6.1 میلیون سوابق مشتری دیگر نیز به سرقت رفته است که 5.7 میلیون آن قبل از سال 2013 ارائه شده است.

بسیاری از اسناد توسط کارشناسان امنیت سایبری به عنوان بسیار حساس تلقی می‌شوند، زیرا حاوی شناسه‌های منحصربه‌فردی هستند که می‌توانند در ارتباط با اطلاعات عمومی که به راحتی در مورد یک شخص در دسترس هستند برای سرقت بالقوه یک هویت مورد استفاده قرار گیرند.

نقض Latitude همچنین سوالاتی را در مورد نحوه ذخیره داده‌ها توسط شرکت‌ها و اینکه چرا بسیاری از کسب‌وکارها کپی اسناد را فراتر از بازه زمانی هفت ساله مورد نیاز برای سوابق خاص حفظ می‌کنند، ایجاد می‌کند. این حمله آخرین مورد از یک سری از نقض‌های بزرگ داده است که به دنبال هک‌هایی در Optus و Medibank و غیره صورت می‌گیرد.

جاستین وارن، رئیس Electronic Frontiers استرالیا گفت: «مردم اکنون در معرض خطر دائمی تقلب در هویت هستند – و بدتر از آن – زیرا سازمان‌ها اطلاعات زیادی را جمع‌آوری می‌کنند، آن‌ها را بیش از حد طولانی نگه می‌دارند و به صورت ناامن ذخیره می‌کنند.» گروه حقوق دیجیتال معتقد است که حفاظت از حریم خصوصی موجود ناکارآمد است و باید اصلاح شود.

دولت یک بحث عمومی را در مورد قوانین سایبری باز کرده است که می تواند شامل اعطای اختیارات گسترده به آژانس های فدرال برای مداخله در زمانی که شرکت های خصوصی مورد حمله قرار می گیرند، باشد. پرداخت باج نیز ممکن است تحت تغییرات قانونی ممنوع شود.

Latitude گفت که پس از اینکه پلتفرم‌های خود را در پاسخ به این حمله آفلاین کرد، عملیات عادی تجاری در حال بازیابی است.

بلان که اخیراً به عنوان مدیر اجرایی از احمد فاهور برگزیده شده است، گفت: «اولویت ما بر روی تماس با هر مشتری که اطلاعات شخصی آنها به خطر افتاده است و حمایت از آنها در این فرآیند باقی می ماند.