本網綜合 Supantha Mukherjee 報導 瑞士銀行瑞銀集團(UBS)和百達銀行(Pictet)週三表示,由於瑞士一家供應商遭受網路攻擊,它們出現了數據洩露事件,但客戶資訊未受影響,不過有報導稱數千名瑞銀員工的數據受到了影響。
瑞士《時報》稱,總部位於巴爾的商業服務公司 Chain IQ 存儲的包含數萬名瑞銀員工詳細資訊的檔被盜,該公司網站顯示其客戶包括畢馬威和瑞穗。
瑞銀集團表示:“一家外部供應商遭受網路攻擊,導致有關瑞銀及其他幾家公司的資訊被盜。但客戶數據未受影響。”
瑞銀集團一得知此事,便迅速果斷地採取行動,以避免對其業務造成任何影響。
據《時報》報導,洩露的緩存中還包括瑞銀集團首席執行官塞爾焦·埃爾莫蒂的內部直撥電話號碼。
Chain IQ 稱其與另外 19 家公司成為此次攻擊的目標,導致洩露的數據被發佈在暗網——互聯網中無法通過標準搜索引擎訪問的部分。
聲明稱,已迅速採取措施並加以應對,局勢已得到控制。
瑞士金融市場監督管理局(Finma)表示,已知悉該事件,並正在依照既定程式進行處理。
畢馬威在一份聲明中表示,其基礎設施未受此次網路攻擊影響,但在有關數據洩露的消息傳出後,已採取了額外的防護措施。
Chain IQ 稱,相關數據於 6 月 12 日下午發佈。出於安全和調查原因,該公司表示無法提供任何有關潛在贖金要求或與攻擊者互動的資訊。
瑞士私人銀行百達(Pictet)表示,被盜取的資訊不包含其客戶數據,僅限於與部分供應商(如技術供應商和外部顧問)的發票資訊。
皮克泰表示,該公司非常重視數據洩露問題,並已制定相關規程和協議以防止未經授權的訪問。
瑞士網路安全公司 ImmuniWeb 的首席執行官伊利亞·科洛琴科(Ilia Kolochenko)表示,此次攻擊提醒人們,第三方可能會讓即便是最大的機構也面臨風險,這可能會對瑞士銀行業產生潛在的長期影響。