비디오: JPMorgan Chase CEO on President Trump, North Korea and China (십월 2024)
JPMorgan Chase가 발행 한 선불 현금 카드를 사용하는 약 465, 000 명의 개인이 금주에 공개 한 개인 데이터가 침해에 노출되었을 수 있습니다.
ESET의 선임 연구원 인 데이비드 할리 (David Harley)는“지난 몇 년 동안 어느 누구도 공격이나 누수를 겪을 정도로 너무 크거나, 강력하거나, 잘 고정되어 있지 않다는 것을 알게 된 것 같습니다.
JPMorgan Chase 대변인은 Reuters에 은행이 여전히 어떤 계정이 관련되어 있고 어떤 정보가 침해의 일부로 손상되었는지 파악하기 위해 조사하고 있다고 말했다. JPMorgan Chase는 "소량"의 데이터가 수집되고 카드 번호가 노출되었을 수 있지만 로이터에게 사회 보장 번호, 생년월일 및 이메일 주소와 같은 중요한 개인 정보가 노출되지 않았다고 믿지 않았습니다.
그럼에도 불구하고, JPMorgan은 7 월과 9 월 사이에 UCard를 보유하고 UCard Center 웹 사이트를 사용한 총 2 천 5 백만 명 중 약 2 %의 영향을받는 카드 소지자에게 "개인 정보가 데이터에 포함되었을 가능성을 배제 할 수 없었기 때문에이를 알리지 못했습니다" 로이터는 서버에서 제거했다.
영향을받는 개인은 월요일부터 이메일 알림을 받기 시작합니다. 통지 프로세스는 며칠이 걸릴 것으로 예상됩니다.
웹 서버 위반
로이터 보고서에 따르면 JPMorgan Chase는 9 월 중순 웹 서버에서 www.ucard.chase.com의 위반을 감지했습니다. 은행은 위반이 어떻게 발생했는지에 대한 자세한 내용을 밝히기를 거부했지만 문제가 해결되었다고 말했다. 이 사건에 대해 걱정하는 것은 은행이 서버에 저장된 개인 정보를 암호화하는 동안 일부 데이터는 서버 로그 파일에 일반 텍스트로 표시 될 수 있다는 것입니다.
Hurley는 조직이 직원들에게 공격을 인식하고 데이터를 보호 할 수 있도록 정책을 시행하도록 훈련시키는 것이 중요하다고 말했다. "조직이 클수록 모든 사람이 이러한 조치를 최대한 활용할 수 있도록하는 것이 더 어렵고 비용이 많이 든다"고 그는 말했다.
영향을받는 사용자
펜실베이니아와 루이지애나는이 위반으로 몇 명의 주민이 피해를 입 었는지 밝혔습니다. 기업과 정부 기관은 종종 UCard를 사용하여 세금 환급, 실업 보상 및 기타 혜택을 발행하기 때문에이 두 국가의 거주자를 넘어서고 있습니다.
펜실베니아 재무부는 약 26, 000 명의 주 주민들이이 위반으로 영향을 받았다고 AP 통신은 보도했다. 펜실베니아 노동 산업부는 UCard를 사용하여 실업자 및 근로자 보상 혜택을 제공합니다.
크리스티 니콜스 (Kristy Nichols) 국무부 장관의 성명에 따르면 루이지애나 (Louisiana)는 주 소득세 환급으로 약 6, 000 명의 주민에게 UCard를 발급했으며, 자녀 양육비 수령으로 5, 300 명, 실업 수당으로 2, 200 명을 발행했다고 밝혔다.
카드 소지자는 자신의 카드 뒷면에있는 전화 번호로 전화하여 자신이 알지 못하는 거래를 신고해야합니다. 통지서를 받으면 이메일에 포함 된 특수 전화 번호를 사용하여 은행에 연락해야합니다.
영향을받는 카드 소지자는 ITAC Sentinel을 통해 무료 신용 모니터링 및 신원 도용 보험을받습니다. 이 카드 및 계좌와 관련된 사기 행위의 증거가 없었기 때문에 은행은 교체 카드를 발행하지 않습니다.
