Comcast Cable Communications dan Truist Bank telah mengungkapkan bahwa mereka terkena dampak pelanggaran data di FBCS, dan kini memberi tahu pelanggan masing-masing bahwa data mereka telah disusupi.
Kasus ini menyangkut pelanggaran data di Financial Business and Consumer Solutions (FBCS), sebuah agen penagihan utang di AS yang bermitra dengan berbagai perusahaan untuk menagih utang yang belum dibayar atas nama mereka.
Pada bulan April tahun ini, FBCS menginformasikan tentang pelanggaran data yang diduga terjadi antara tanggal 14 Februari dan 26 Februari 2024, ketika pelaku ancaman melanggar jaringannya dan mencuri rincian berikut dari catatan elektroniknya:
- Nama lengkap
- Nomor Jaminan Sosial (SSN)
- Tanggal lahir
- Informasi akun
- Nomor SIM atau KTP
Pelanggaran data pada awalnya diyakini telah terjadi berdampak pada 1,9 juta orangtetapi temuan selanjutnya meningkatkan penghitungannya menjadi 3,2 juta pada bulan Juni dan, akhirnya, 4,2 juta individu pada bulan Juli.
Investigasi internal atas insiden tersebut tampaknya sedang berlangsung, karena FBCS baru-baru ini memberi tahu entitas lain bahwa mereka terkena dampaknya, termasuk Comcast dan Truist.
Selain itu, kini diketahui bahwa karena memburuknya posisi keuangan FBCS, yang mungkin merupakan akibat langsung dari pelanggaran tersebut, entitas yang terkena dampak tidak langsung oleh insiden tersebut harus melakukan sendiri proses pemberitahuan dan remediasi.
Data Comcast terekspos
Comcast mengatakan FBCS meyakinkan mereka pada bulan Maret bahwa insiden keamanan tidak berdampak pada data pelanggan. Namun, pada 17 Juli, FBCS memberi tahu Comcast bahwa data pelanggannya juga terpengaruh.
Menurut pemberitahuan yang disampaikan kepada otoritas utama273,703 pelanggan Comcast terkena dampak pelanggaran ini.
“Penyelidikan FBCS menemukan bahwa file yang diunduh oleh pihak yang tidak berwenang termasuk nama, alamat, nomor Jaminan Sosial, tanggal lahir, dan nomor akun Comcast serta nomor ID Anda yang digunakan secara internal di FBCS,” demikian bunyinya. pemberitahuan dikirim ke pelanggan yang terkena dampak.
“FBCS menyatakan tidak ada indikasi bahwa informasi pribadi apa pun yang disusupi selama insiden ini telah disalahgunakan lebih lanjut.”
Orang-orang yang terkena dampak diberikan layanan perlindungan pencurian identitas gratis selama 12 bulan, dengan instruksi aktivasi terlampir.
Truist Bank juga terkena dampaknya
Dalam berita terkait, Truist Bank, salah satu bank terbesar di Amerika Serikat, juga mengirimkan pemberitahuan pelanggaran data kepada pelanggannya terkait dengan insiden FBCS.
Surat-surat itu dikirim pada pertengahan September, tapi sampel telah diserahkan baru-baru ini kepada pihak berwenang California.
“FBCS telah mengindikasikan bahwa jenis informasi yang mungkin terkena dampak berbeda-beda pada setiap orang dan mungkin termasuk nama konsumen, alamat, nomor rekening, tanggal lahir dan nomor Jaminan Sosial,” ungkap Truist Bank.
Truist mengoperasikan lebih dari 2,700 cabang di 15 negara bagian dan mempekerjakan 40,000 orang. Oleh karena itu, jumlah orang yang terkena dampak bisa jadi signifikan, meski belum disebutkan secara spesifik.
BleepingComputer mengirim email ke Truist untuk mengetahui berapa banyak pelanggannya yang terkena dampak insiden ini, tetapi komentar tidak segera tersedia.
Sedangkan pada Juni lalu, Truist Bank mengkonfirmasi pelanggaran terpisah yang dilaporkan terjadi pada Oktober 2023 setelah pelaku ancaman membocorkan data curian di forum peretasan.
