Після тижневої перерви в роботі Fidelity National Financial підтвердила, що кібератака «локалізована
Fidelity National Financial, або FNF, одна з найбільших у США компаній з надання послуг у сфері нерухомості, заявила, що «стримала» нещодавню кібератаку, внаслідок якої її численні дочірні компанії та клієнти перебували в стані хаосу понад тиждень.
У заяві, поданій до Комісії з цінних паперів і бірж США, FNF повідомила, що станом на 26 листопада інцидент було взято під контроль. «Компанія відновлює нормальну роботу і координує свої дії з клієнтами», — йдеться в заяві.
21 листопада FNF повідомила, що стала жертвою «інциденту кібербезпеки». Це практично заморозило діяльність компанії та її дочірніх підприємств, унаслідок чого люди, які купують і продають житло або виплачують іпотечні кредити, опинилися у розгубленості та не знали, що буде з їхньою нерухомістю та грошима.
Зв’яжіться з нами
У вас є додаткова інформація про цей витік даних? Ми із задоволенням вислухаємо вас. З неробочого пристрою зв’яжіться з Лоренцо Франческо-Біккієраї за безпечним телефоном Signal +1 917 257 1382, через Telegram, Keybase і Wire @lorenzofb, або по електронній пошті [email protected]. Ви також можете зв’язатися з TechCrunch через SecureDrop.
Одна з дочірніх компаній FNF назвала цей інцидент «катастрофою» в автоматичному повідомленні, яке програвалося всім, хто телефонував за номером служби підтримки клієнтів. Минулого тижня голосове повідомлення людини, що працює в дочірній компанії FNF, свідчило: «Fidelity National Financial все ще переживає загальносистемний збій.
У нас немає доступу до надсилання та отримання електронної пошти, а також доступу до будь-якої системи. Ми цінуємо ваше терпіння».
TechCrunch поспілкувався з кількома постраждалими людьми, які сказали, що не змогли додзвонитися до представників FNF або її дочірніх компаній, щоб з’ясувати, що відбувається, або отримати відповіді.
На початку цього тижня людина, яка користується послугами Lakeview, компанії, що «обслуговується LoanCare», яка є компанією FNF, повідомила TechCrunch, що не може отримати доступ до свого акаунта, як і співробітники Lakeview, з якими він розмовляв по телефону. У четвер ця людина поділилася скріншотом електронного листа, отриманого нею від Lakeview, у якому йшлося про те, що її акаунт тепер «працює».
Інший клієнт LoanCare поділився цим же листом у групі Facebook для людей, які постраждали від злому. Кілька інших учасників групи повідомили, що отримали такий самий лист.
Наразі неясно, що зробила FNF для запобігання інциденту.
Незабаром після того, як FNF оголосила про інцидент, група розробників програм-здирників, що називає себе ALPHV (також відома як BlackCat), внесла FNF до списку на своєму темному веб-сайті, фактично взявши на себе відповідальність за кібератаку і змусивши FNF заплатити викуп для відновлення роботи…
Банда здирників видалила оголошення про FNF зі свого сайту того самого дня, коли FNF опублікувала свої дані, заявивши, що інцидент вичерпано. Іноді, коли оголошення зникають із веб-сайтів банди здирників, це означає, що жертва, можливо, заплатила викуп.
FNF не відповіла на прохання прокоментувати ситуацію, запитавши, чи не оскаржує компанія факт сплати викупу.
