Резервный банк Новой Зеландии, который вчера сообщил, что пострадал от утечки данных, теперь говорит, что был пойман во взломе корпоративного поставщика защиты данных Accellion.
Доступ к устройству передачи файлов Accellion (FTA) был получен незаконно, говорится в заявлении RBNZ.
“Сторонний провайдер сообщил нам, что это не была конкретная атака на Резервный банк, и другие пользователи приложения для обмена файлами также были скомпрометированы”, — сказал губернатор РБНЗ Адриан Орр.
Система FTA, которая использовалась для хранения и обмена конфиденциальной информацией, была защищена и переведена в автономный режим, сообщил РБНЗ.
РБНЗ заявил, что скомпрометированные данные могут включать в себя некоторую коммерческую и личную конфиденциальную информацию.
Банк не предоставил никаких дополнительных подробностей, таких как то, как и когда произошло нарушение данных, заявив, что это может негативно повлиять на его расследование и шаги, предпринятые для смягчения нарушения.
Accellion сообщила ITnews, что ей стало известно об уязвимости в ее «устаревшем программном обеспечении FTA» в середине декабря прошлого года.
Уязвимость была устранена, и патч был выпущен для FTA в течение 72 часов, сказал представитель поставщика, добавив, что «пострадало менее 50 клиентов.»
Accellion сказал, что FTA-это 20-летний продукт для передачи больших файлов.
«В то время как Accellion поддерживает жесткие стандарты безопасности для своего устаревшего продукта FTA, мы настоятельно рекомендуем нашим клиентам перейти на kiteworks, современную платформу брандмауэра корпоративного контента, для обеспечения высочайшего уровня безопасности и доверия», — сказал пресс-секретарь.
Теперь, когда FTA отключена, RBNZ работает с пользователями системы, чтобы найти альтернативные способы безопасного обмена данными.
Другие системы не пострадали от утечки данных, сказал РБНЗ.
“Нашей основной функции-финансовой системы Новой Зеландии по-прежнему звук, и те Pūtea Матуа [изменение] будет открыта для бизнеса. Это включает в себя наши рыночные операции и управление денежными средствами и платежными системами”, — сказал Орр.
