Sicherheitslücke bei Canadian Imperial Bank of Commerce (CIBC)
Sicherheitslücke auf MOVEit-Plattform legt Kundendaten von Bank offen.

Hacker griffen Ende Mai 2023 auf vertrauliche Kundendaten der Canadian Imperial Bank of Commerce (CIBC) zu. Die Clop-Ransomware-Gruppe nutzte eine Schwachstelle in der MOVEit-Dateiübertragungsplattform. Diese Plattform verwendet die Pension Benefit Information (PBI), ein seriöser Drittanbieter für Datenüberprüfungsdienste. PBI arbeitet für Versicherungsagenturen, Finanzinstitute und andere Organisationen. Die Angreifer erhielten dadurch unbefugten Zugriff auf Daten, die PBI an CIBC übermittelt hatte. PBI informierte das Finanzinstitut am 24. Juli 2023 über den Vorfall.