Deloitte dilanda pelanggaran keselamatan utama yang menjejaskan semua data syarikat

Selepas dilaporkan bahawa dua daripada tiga agensi kredit pengguna termasuk Equifax dan Experian dilanggar oleh pelanggaran keselamatan utama, kini laporan telah muncul bahawa salah satu firma perakaunan besar-empat, Deloitte, telah dilanggar tahun lalu, yang mempengaruhi semua datanya.

Hack Deloitte menggangu nama pengguna, kata laluan dan butiran peribadi pekerja firma serta beberapa pelanggan 'cip biru', menurut laporan The Guardian.

Laporan itu juga menyebut bahawa syarikat telah menyedari pelanggaran dalam rangkaian mereka pada bulan Mac 2017. Deloitte tetap tidak menentu mengenai tahap pelanggaran dan berapa lama penyusup mempunyai akses kepada data mereka.

Tahap kerosakan oleh pelanggaran itu telah disahkan oleh sumber tanpa nama kepada pakar keselamatan Brian Kreb, yang juga mendedahkan bahawa pelanggaran keselamatan sebenarnya berlaku pada musim gugur tahun 2016.

Lebih Banyak di Berita: Nokia 3 Akan Terima Kemas Kini Keselamatan September pada Akhir Minggu Ini

Sumber yang tidak disebutkan namanya memberitahu KrebsonSecurity, "Saya fikir ia adalah malangnya bagaimana kami menangani ini dan menyapu di bawah permaidani. Ia bukan sedikit e-mel seperti dilaporkan. Mereka mengakses keseluruhan pangkalan data e-mel dan semua akaun admin. Tetapi kami tidak pernah memberitahu klien nasihat kami atau pelanggan intel siber kami."

Salah satu daripada empat firma perakaunan terbesar, perkhidmatan Deloitte termasuk pengauditan, perundingan cukai, dan nasihat keselamatan siber. Senarai pelanggannya termasuk beberapa agensi kerajaan, firma farmaseutikal, syarikat multinasional, entiti media dan beberapa bank besar juga.

Tiada akaun yang dilanggar mempunyai sistem pengesahan dua langkah di tempat, sebaliknya hanya bergantung pada kata laluan tunggal untuk keselamatan.

Telah dilaporkan bahawa e-mel ke dan dari semua 244, 000 pekerja Deloitte, yang disimpan dalam perkhidmatan awan Microsoft Azure, dapat diakses oleh penyerang - yang masih belum dikenal pasti.

Deloitte mengekalkan bahawa 'sangat sedikit pelanggan' telah terjejas oleh pelanggaran itu dan kesemua mereka dihubungi oleh syarikat itu sebaik sahaja pelanggaran itu ditemui.

Tetapi hakikatnya, ia mengambil beberapa bulan untuk Deloitte untuk mencari pencerobohan dan beberapa bulan lagi untuk membersihkan keseluruhan insiden itu - yang juga selepas Guardian melaporkan kejadian itu.

Lebih banyak dalam Berita: Gunakan CCleaner? Keselamatan Anda Boleh Dikompromikan

Memandangkan keadaan semasa yang dihadapi oleh syarikat-syarikat besar seperti Equifax, Experian dan sekarang Deloitte, yang bertanggungjawab untuk mendapatkan maklumat peribadi dan kewangan mengenai pelanggan mereka, ia tidak mengatakan bahawa rangka kerja keselamatan yang lebih kukuh dan lebih cekap perlu disediakan.

Lebih-lebih lagi, terdapat keperluan untuk kebertanggungjawaban sekiranya berlaku pelanggaran tersebut dan bukannya mengalahkan semak belukar kerana pada penghujung hari, data pelanggan itu telah terjejas, yang lebih buruk daripada nama jenama yang semakin terancam.