Latitude Financial понесла крупные убытки в результате кибератаки

Австралийская финансовая компания Latitude сообщила о полугодовых убытках по состоянию на 30 июня в размере 98,2 млн австр. долларов. Из них 76 млн австр. долларов относятся к расходам, связанным с мартовской кибератакой, в результате которой хакеры украли данные 14 млн клиентов. Аналитики оценивают потери компании в пределах прогноза убытков после крупной кибератаки на финансовую организацию.

16 марта 2023 года Latitude Financial объявила, что подверглась многодневной кибератаке, которая привела к краже данных. Расследование показало, что злоумышленник использовал скомпрометированные учётные данные, полученные от третьей стороны, для доступа к сети Latitude и кражи личной информации.

Компания немедленно уведомила соответствующие органы, в том числе Австралийский центр кибербезопасности (ACSC) и Федеральную полицию Австралии (AFP), и привлекла внешних специалистов по кибербезопасности для работы вместе с собственными командами.

В результате атаки были скомпрометированы различные типы персональных данных 14 млн человек, которые собирала сама Latitude Financial и которые были переданы ей компаниями-партнёрами из Австралии и Новой Зеландии (включая GE Money, Австралийскую гарантийную корпорацию, финансовую группу Pacific Retail Finance и других). Данная информация использовалась для проверки личности при получении кредитов и обработки заявок.

Расследованием преступления занимается AFP. Latitude Financial также уведомила Управление комиссара по информации Австралии (OAIC) и Управление комиссара по вопросам конфиденциальности Новой Зеландии (OPC) об инциденте и продолжает информировать о ходе расследования.