Finestra: Sicherheitsvorfall
400 GB kompromittierter Daten von FinTech-Gigant zum Verkauf im Netz.

Am 7. November 2024 entdeckte das Fintech-Unternehmen Finastra einen möglichen Datenverstoß, der durch gestohlene Anmeldedaten verursacht wurde. Der Angriff richtete sich gegen die interne Secure File Transfer Platform (SFTP) des Unternehmens. Diese Plattform war nicht die Standardplattform von Finastra und wurde nur von einigen Kunden genutzt. Sie wurde isoliert und gesichert.

Ein Hacker, der sich als „abyss0“ ausgab, bot 400 GB an gestohlenen Daten zum Verkauf an. Diese Daten sollen aus dem Enterprise Service Bus (ESB) von Finastra stammen und wurden offenbar über IBM Aspera, einer Software zur Übertragung großer Dateien, exfiltriert. Die gestohlenen Daten umfassten verschiedene Dateiformate. Finastra informierte die betroffenen Kunden und versicherte, dass keine weiteren Dateien außer den exfiltrierten eingesehen oder manipuliert wurden.