Strettoフィッシング攻撃、セルシオ債権者ら破産企業3社の顧客情報に影響

セルシオ・ネットワークから顧客情報が盗まれたリーガル・サービス・プロバイダーのStretto社へのハッキングは、これまで知られていたよりも範囲が広く、少なくとも合計4社に影響を与えた。 この攻撃は、破産した暗号通貨金融業者セルシウスの債権者と、Stretto社が破産関連の管理サービスを提供している他の3社に影響を与えたと、Stretto社の弁護士が火曜日にニューヨークで開かれた公聴会で述べた。同社は4月17日、フィッシング攻撃の標的であることを知ったとしている。(ブルームバーグ） 4月の以前のニュースでは、セルシオはプラットフォームXで、セルシオの請求代理人であるStrettoが報告したデータ・セキュリティ事件に関して裁判所に通知を提出したと発表した。 同社が共有した裁判所文書によると、2024年4月17日、Strettoは、Strettoが保有するセルシオの債権者データがフィッシング攻撃を受けて不正アクセスされていることを発見した。Strettoは、このデータセキュリティインシデントの重大性を判断するために、独立したコンピュータフォレンジック会社に調査を依頼しています。調査は進行中ですが、Strettoは現在までに、アクセスされた情報には債権者の名前、電子メールアドレス、郵送先住所、請求額が含まれていると判断しています。 さらに、40社弱の債権者がStrettoに納税者番号を提供しており、この情報もアクセスされました。現在の調査によると、このデータセキュリティ事故は、プランに基づく分配に関連するStrettoのシステムや、破産手続きにおいてCelsiusからStrettoに提供されたデータには影響を及ぼしていないようです。