Ataque à SMBC Consumer Finance expõe dados de quatro bancos japoneses
Ciberataque aos sistemas de garantia de empréstimos operados pela SMBC Consumer Finance atingiu Resona Bank, Kansai Mirai Bank, Minato Bank e Bank of Yokohama. Resona Group e Bank of Yokohama divulgaram vazamentos ligados ao ataque, com exfiltração confirmada de 5.935 registros de empréstimos anteriores de clientes (Resona 139, Kansai Mirai 5.793, Minato 3). Orientar clientes afetados a desconfiar de contatos suspeitos em seu nome.
O que aconteceu
Um ciberataque aos sistemas de garantia de empréstimos operados pela SMBC Consumer Finance atingiu quatro bancos japoneses: Resona Bank, Kansai Mirai Bank, Minato Bank e Bank of Yokohama. Resona Group e Bank of Yokohama divulgaram vazamentos ligados ao ataque. A exfiltração confirmada soma 5.935 registros de empréstimos anteriores de clientes.
Por que importa
Dados de clientes de quatro bancos foram extraídos por meio de um sistema de garantia de crédito compartilhado. Clientes afetados ficam expostos a golpes e fraudes em seu nome. O caso mostra como um fornecedor central pode levar um único incidente a várias instituições ao mesmo tempo.
O que fazer
Verificar se há clientes ou operações entre os registros afetados e orientar os atingidos a desconfiar de contatos suspeitos em seu nome. Revisar acesso e monitoramento de sistemas de garantia operados por terceiros.
Para o time técnico
- Afetados
- Sistemas de garantia de empréstimos operados pela SMBC Consumer Finance · Resona Bank (139 registros), Kansai Mirai Bank (5.793), Minato Bank (3) e Bank of Yokohama (afetado; volume não informado na fonte). Total confirmado: 5.935 registros de empréstimos anteriores.
- Exploração
- Exfiltração de dados confirmada; Resona Group e Bank of Yokohama divulgaram os vazamentos ligados ao ciberataque, segundo post de @H4ckmanac no X.
- Correção
- Não aplicável; vazamento de dados sem correção de software mencionada na fonte.
- Vetor
- Sistemas de garantia de empréstimos operados pela SMBC Consumer Finance e usados por bancos japoneses. O vetor inicial e a falha explorada não são detalhados na fonte.
- Mais detalhes
- Divulgação agregada pelo perfil @H4ckmanac. A fonte cita o Bank of Yokohama entre os afetados, mas o número de registros do banco aparece truncado no texto disponível.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @H4ckmanac @H4ckmanac
