Ernst & Young раскрывает утечку данных после взлома системы поддержки

Одна из крупнейших мировых аудиторских компаний, Ernst & Young (EY), признала факт утечки данных после того, как их систему поддержки клиентов взломали хакеры. По официальной информации, злоумышленники получили доступ к информации, хранившейся в сервисе поддержки, хотя об объёмах и точном характере похищенных данных сама EY говорит неохотно.

В компании подчёркивают, что взлом не затронул ключевые финансовые системы и внутренние базы данных, однако признают: часть персональных и, возможно, конфиденциальных сведений клиентов и партнёров всё же оказались в руках посторонних.

Это не первый громкий инцидент кибербезопасности среди так называемой «большой четвёрки» аудиторов — PwC, Deloitte, KPMG и EY. Только за последние несколько лет похожие взломы коснулись всех этих компаний, что явно намекает: IT-безопасность даже у самых «надёжных» фирм далека от идеала.

Представители EY после внутренней проверки заявили, что незамедлительно усилили защиту системы и уже уведомили всех потенциально пострадавших клиентов, а соответствующие государственные органы поставлены в известность.

Специалисты по киберугрозам считают, что такие инциденты демонстрируют уязвимость даже тех структур, которые обязаны быть примером для защиты частной информации. На фоне ужесточения требований к обработке данных в Европе и США, каждый подобный взлом наносит серьёзный репутационный удар и ставит под вопрос доверие клиентов к услугам таких гигантов, как EY.

Пока компания ведёт внутреннее расследование и отмалчивается о деталях, клиенты могут лишь надеяться, что их данные не окажутся на «чёрном рынке». Однозначного ответа на вопрос, что именно утекло, не прозвучало, но как показывает практика, последствия таких утечек могут растянуться на годы.