Один из старейших и крупнейших кредитных союзов США Patelco Credit Union официально признал, что стал жертвой хакерской атаки, в результате которой были похищены персональные данные клиентов. Являясь формально некоммерческой организацией, Patelco Credit Union более чем успешно ведет бизнес: он предоставляет клиентам возможность открытия чековых и сберегательных счетов, услуги кредитования и инвестирования, выпускает кредитные карты, а сумма его активов превышает 9 миллиардов долларов.

В июле Patelco сообщил о том, что подвергся вымогательской кибератаке, в результате которой организация вынуждена была пойти на отключение части своих систем, чтобы избежать распространения вредоносного ПО во внутренней сети. Отключенными оказались практически все клиентские онлайн-сервисы. Они возобновили работу примерно через две недели, когда компания смогла успешно восстановить работу большей части систем.

На тот момент о похищении персональных данных клиентов не сообщалось, но дальнейшее расследование установило, что утечка все же имела место, причем довольно значительная: в руках хакеров оказалась информация примерно 726 тысяч человек. Похищенные данные включают в себя имена и фамилии клиентов Patelco Credit Union, их адреса электронной почты, даты рождения, номера социального страхования и водительских удостоверений. Этих сведений с лихвой хватит для организации целенаправленных фишинговых атак, оформления заявок на кредиты и других мошеннических действий, связанных с так называемым «похищением личности» - использованием персональных данных другого человека в противоправных целях.

Patelco Credit Union уведомил об инциденте офис генерального прокурора штата Мэн, а также начал рассылать уведомления всем клиентам, затронутым утечкой. Им будет бесплатно предоставлена услуга кредитного мониторинга и защиты от «похищения личности» сроком на два года. Что касается организаторов атаки, то они в сообщении Patelco не упоминаются, однако ответственность за атаку уже взяла на себя вымогательская группировка RansomHub. Она опубликовала на своем сайте утечек образцы похищенных данных и сообщила, что две недели вела переговоры с представителями Patelco Credit Union, однако успехом они не увенчались.