Une banque américaine affirme que les données sensibles de ses clients ont été compromises lors d’une brèche mondiale dans la cybersécurité

Une banque basée à New York déclare qu’un incident de cybersécurité mondial a exposé les données sensibles de ses clients.

Dans une lettre adressée à ses clients, la M&T Bank explique que l’exploit concerne l’outil de transfert de fichiers MOVEit, utilisé pour envoyer et recevoir des informations confidentielles en toute sécurité.

Selon la banque, le pirate a pu accéder aux données des clients en ciblant l’un des fournisseurs tiers du prêteur.

« Notre enquête a toutefois permis de déterminer que certaines informations chez nos fournisseurs de services externes ont été compromises, y compris certaines de vos informations.

Ces informations comprenaient votre nom, votre adresse et le(s) numéro(s) de compte de chèques, d’épargne et/ou de marché monétaire de M&T.

Bien que ces données aient été exposées, soyez assuré qu’aucun code PIN, mot de passe ou autre donnée sensible, telle que le numéro de sécurité sociale, la date de naissance ou le numéro de compte de M&T, n’a été divulgué. numéros de cartes de débit/crédit, n’ont été consultées ».

M&T Bank affirme que ses propres systèmes internes n’ont pas été compromis et ne sont pas menacés par la violation de données.

Un client affecté par la violation de données a déposé un recours collectif contre M&T Bank pour avoir « omis de sécuriser et de protéger correctement » les données stockées dans le réseau du prêteur.

Selon l’action en justice, l’incident de sécurité a exposé les données d’au moins 95 000 clients, des centaines de milliers d’autres étant susceptibles d’être touchés compte tenu de la clientèle de M&T Bank.

M&T Bank possède plus de 207 milliards de dollars d’actifs et opère dans 12 États de l’est des États-Unis.