近日,旗星银行(Flagstar Bank)向其150多万名客户发送了一则通知,告知他们在2021年12月的一次网络攻击中,他们的个人数据遭到了黑客的访问。
旗星银行是美国最大的银行之一,其总部位于密歇根州,总资产超过300亿美元。据了解,早在同年一月份,勒索软件团伙Clop利用Accellion FTA服务器中的一个0day漏洞就入侵过该银行的服务器,导致被Clop团伙勒索,同时其客户数据被暴露。
在那次的攻击事件中,被窃取的数据样本包括客户的姓名、社会保险号码(SSN)、家庭地址、税务记录和电话号码等。最终,这些数据全都在Clop的数据泄露网站上向外界公布了。
而针对本次发生的事件,官方目前还未给予正面回应。