UBS i Pictet zgłosiły wyciek danych w wyniku cyberataku na dostawcę Chain IQ

Szwajcarskie banki UBS (UBSG.S) i Pictet poinformowały w środę o wycieku danych w wyniku cyberataku na zewnętrznego dostawcę usług w Szwajcarii. Choć dane klientów nie zostały naruszone, według raportu skradziono informacje dotyczące tysięcy pracowników UBS.

Gazeta Le Temps poinformowała, że pliki zawierające dane dziesiątek tysięcy pracowników UBS zostały wykradzione z firmy Chain IQ, dostawcy usług biznesowych z siedzibą w Baar. Wśród jej klientów znajdują się KPMG i Mizuho.

„Cyberatak na zewnętrznego dostawcę doprowadził do kradzieży informacji dotyczących UBS i kilku innych firm. Dane klientów nie zostały naruszone”, – poinformował UBS.
„Gdy tylko firma dowiedziała się o incydencie, natychmiast podjęto zdecydowane działania, aby zapobiec zakłóceniom operacyjnym”.

Le Temps dodało, że wśród wykradzionych danych znajdował się wewnętrzny numer bezpośredni dyrektora generalnego UBS, Sergio Ermottiego.

Firma Chain IQ potwierdziła, że ona oraz 19 innych firm padły ofiarą ataku, w wyniku którego dane zostały opublikowane w darknecie — części internetu niedostępnej przez standardowe wyszukiwarki.

„Natychmiast podjęliśmy działania i środki zaradcze, aby opanować sytuację” — czytamy w oświadczeniu firmy.

Chain IQ, która poinformowała o publikacji danych 12 czerwca, oświadczyła, że ze względów bezpieczeństwa i w ramach trwającego śledztwa nie może ujawniać informacji o ewentualnych żądaniach okupu ani kontaktach z hakerami.

Prywatny bank Pictet również potwierdził, że skradzione dane nie dotyczą klientów i ograniczają się do faktur od niektórych dostawców banku, takich jak firmy technologiczne i zewnętrzni doradcy.

„Poważnie traktujemy bezpieczeństwo danych i mamy odpowiednie protokoły oraz umowy zapobiegające nieautoryzowanemu dostępowi” – poinformował Pictet.

Swiss banks UBS (UBSG.S) and Pictet reported on Wednesday that a data breach occurred due to a cyberattack on an external provider in Switzerland. While client data was not affected, the report says information on thousands of UBS employees was stolen.

According to the newspaper Le Temps, files containing data on tens of thousands of UBS employees were stolen from Chain IQ, a business services provider based in Baar. Its clients include KPMG and Mizuho.

"A cyberattack on an external provider led to the theft of information related to UBS and several other companies. Client data was not compromised," UBS said in a statement.
"As soon as the company learned of the incident, decisive measures were taken immediately to prevent any impact on operational activity."

Le Temps also reported that among the stolen data was the internal direct phone number of UBS CEO Sergio Ermotti.

Chain IQ confirmed that it and 19 other companies were victims of the attack, which resulted in data being published on the darknet — a part of the internet not accessible via standard search engines.

“We took immediate actions and countermeasures to bring the situation under control,” the company said.

Chain IQ, which reported the data leak on June 12, said that for security reasons and as part of the investigation, it cannot disclose information about possible ransom demands or any interaction with the hackers.

The private bank Pictet also confirmed that no client data was stolen, and the breach was limited to invoice data from some of the bank’s suppliers, such as technology companies and external consultants.

“We take data security very seriously and have appropriate protocols and agreements in place to prevent unauthorized access,” Pictet stated.

Швейцарские банки UBS (UBSG.S) и Pictet в среду сообщили о утечке данных в результате кибератаки на внешнего поставщика в Швейцарии. Хотя клиентские данные не пострадали, по сообщению, была украдена информация о тысячах сотрудников UBS.

Газета Le Temps сообщила, что файлы, содержащие данные десятков тысяч работников UBS, были украдены у компании Chain IQ, предоставляющей бизнес-услуги и базирующейся в городе Баар. Среди её клиентов указаны KPMG и Mizuho.

«Кибератака на внешнего поставщика привела к краже информации, касающейся UBS и ряда других компаний. Клиентские данные не были скомпрометированы», — заявили в UBS.
«Как только компания узнала об инциденте, были немедленно приняты решительные меры для предотвращения воздействия на операционную деятельность».

Le Temps также сообщила, что среди похищенных данных оказался внутренний прямой номер телефона генерального директора UBS Серджио Ермотти.

Компания Chain IQ подтвердила, что она и ещё 19 компаний стали жертвами атаки, в результате которой данные были опубликованы в даркнете — части интернета, недоступной через обычные поисковые системы.

«Мы немедленно приняли меры и контрмеры для того, чтобы взять ситуацию под контроль», — говорится в заявлении компании.

Chain IQ, которая заявила о публикации данных 12 июня, сообщила, что в целях безопасности и в рамках расследования не может разглашать информацию о возможных выкупах или взаимодействии с хакерами.

Частный банк Pictet также подтвердил, что украденная информация не касается клиентов и ограничивается счётами от некоторых поставщиков банка, таких как технологические компании и внешние консультанты.

«Мы серьёзно относимся к вопросам безопасности данных и располагаем соответствующими протоколами и соглашениями, направленными на предотвращение несанкционированного доступа», — заявили в Pictet.