חברת Brinks Home, מאספקניות מערכות האבטחה והניטור הביתי הגדולות בארה"ב, אישרה רשמית כי חוותה אירוע סייבר ודליפת נתונים היקפית (Data Breach).
הדיווח מציין כי גורמים זדוניים הצליחו להשיג גישה לא מורשית למערכות פנימיות של החברה ומשכו נתונים אישיים ורגישים של לקוחות.
החברה החלה ליידע את הלקוחות שנפגעו והגישה הודעות רשמיות לרשויות האכיפה והרגולטורים בארה"ב.
המידע שנחשף ופרטי האירוע
על פי הדיווחים, תהליך החדירה אפשר לתוקפים לחשוף מגוון רחב של נתונים מזהים מתוך מאגרי המידע של החברה:
- פרטים אישיים וליצירת קשר: שמות מלאים, כתובות מגורים, כתובות דואר אלקטרוני ומספרי טלפון של מנויים.
- נתוני חשבון ומערכת: מזהי חשבון, פרטי מנוי, ונתונים טכניים הנוגעים לתצורת מערכות האבטחה הביתיות המותקנות בבתי הלקוחות.
- פרטים רגישים נוספים: בחלק מהמקרים נחשפו מספרי תעודות זהות (SSN) ופרטים פיננסיים חלקיים המשמשים לחיוב חודשי.
צעדי התגובה והשלכות על הלקוחות
עם גילוי הפריצה, Brinks Home פתחה בחקירה בליווי חברות אבטחת מידע חיצוניות במטרה לחסום את סגירת פירצת האבטחה ולמפות את היקף הנתונים שנגנבו.
החברה ממליצה ללקוחותיה לנקוט בצעדי הזהירות הבאים:
- ערנות מפני ניסיונות פישינג: התוקפים עשויים לנצל את הנתונים שנחשפו כדי לשלוח הודעות דוא"ל או לקיים שיחות טלפון מתחזות בשם החברה במטרה לדלות סיסמאות או פרטי אשראי.
- שינוי סיסמאות: מומלץ לעדכן מיידית את סיסמאות הגישה לאזור האישי ולאפליקציית הניטור הביתי.
- מעקב אחר דפי חשבון: ניטור צמוד של חיובי אשראי ודו"חות אשראי לאיתור פעילות חשודה.
