Gigant przekazów pieniężnych MoneyGram potwierdził, że padł ofiarą ataku hakerskiego po tym, jak 20 września zaczęły się zakłócenia w świadczeniu usług i skargi klientów. Chociaż wiele osób podejrzewało, że firma padła ofiarą ataku hakerskiego, MoneyGram zabrał głos dopiero rano 23 września.

Druga co do wielkości firma zajmująca się przelewami pieniężnymi na świecie poinformowała w oświadczeniu, że „wykryła incydent cyberbezpieczeństwa, który wpłynął na część jej systemu”.

MoneyGram natychmiast przeprowadził dochodzenie i podjął środki ochronne, w tym proaktywne wyłączenie swoich systemów, co spowodowało problemy z łącznością sieciową. Firma współpracuje z zewnętrznymi ekspertami ds. bezpieczeństwa i organami ścigania.

l5kg23rk.png
Strona internetowa MoneyGram jest niedostępna z powodu cyberataku. Zdjęcie: Bleeping Computer

24 września MoneyGram ogłosił, że udało mu się przywrócić niektóre ważne systemy transakcyjne i nadal pilnie pracuje nad przywróceniem wszystkiego do normy. Jednocześnie firma przeprosiła klientów.

MoneyGram to firma oferująca przelewy i płatności peer-to-peer, która umożliwia wysyłanie i odbieranie pieniędzy za pośrednictwem sieci 350 000 placówek w 200 krajach lub za pośrednictwem aplikacji mobilnej lub strony internetowej. Pod względem wielkości ustępuje jedynie Western Union, przetwarzając 120 milionów transakcji rocznie od dziesiątek milionów użytkowników.

Problem rozpoczął się 20 września, kiedy użytkownicy zgłaszali brak możliwości otrzymania pieniędzy lub przetwarzania transakcji za pośrednictwem usługi. Strona internetowa była niedostępna. Następnego dnia MoneyGram ogłosił jedynie, że ma „problemy sieciowe” wpływające na połączenie z systemem, nie podając żadnych dalszych szczegółów. Ostatecznie, 23 września, firma przyznała, że ​​problem był spowodowany cyberatakiem.

Według Bleeping Computer, przedłużająca się przerwa w działaniu systemu i utrata połączenia z nim świadczą o ataku ransomware. Biorąc pod uwagę ogromną bazę klientów MoneyGram, potencjalne naruszenie bezpieczeństwa danych miałoby dalekosiężne konsekwencje dla wielu osób.

(Według Bleeping Computer)