- Atividade suspeita detectada: Sistema interno de transferência de arquivos comprometido.
- Dados sensíveis em risco: Possível exposição de registros financeiros e detalhes de transações.
- Investigação em andamento: Foco na identificação de clientes afetados e na origem da violação.
A Finastra, gigante dos serviços financeiros, confirmou a detecção de “atividade suspeita” em seu sistema interno de transferência de arquivos. A violação, inicialmente reportada pelo jornalista de cibersegurança Brian Krebs, veio à tona após um indivíduo no dark web alegar posse de 400 gigabytes de informações comprimidas da empresa.
Atendendo a 8.100 instituições financeiras, incluindo 45 dos 50 maiores bancos mundiais, a Finastra está investigando se dados sensíveis de clientes bancários, como registros financeiros e detalhes de transações, foram comprometidos. Informações confidenciais sobre as operações e serviços da empresa também podem estar em risco.
Em comunicado aos clientes, a Finastra informou que o sistema afetado permanece isolado durante a investigação. A empresa acredita que o incidente foi limitado ao sistema em questão, sem evidências de movimentação lateral. Evidências iniciais apontam para credenciais comprometidas como causa provável, e a identificação da origem da violação é prioridade na investigação.
A Finastra está compilando uma lista de clientes potencialmente afetados e revisando todas as informações. Clientes serão notificados caso arquivos relacionados às suas organizações tenham sido exfiltrados.
A empresa oferece soluções de software que auxiliam bancos e instituições financeiras na gestão de operações, incluindo funções essenciais como gerenciamento de contas, transações e relatórios, com opções em nuvem para escalabilidade e modernização.
A violação de dados na Finastra destaca a importância de medidas robustas de cibersegurança no setor financeiro, especialmente para empresas que lidam com informações sensíveis de milhares de instituições globais.