130万FNF客户数据可能遭到勒索软件攻击

富达国家金融(FNF)透露，在2023年遭受的勒索软件攻击中，大约130万客户的数据可能被泄露。

该公司为房地产和抵押贷款行业提供产权保险服务，于2024年1月9日在更新的文件中向美国证券交易委员会(SEC)通报了可能受影响的消费者数量。

该事件于2023年11月首次披露，迫使FNF关闭了某些系统，导致其业务运营中断。

ALPHV/黑猫勒索软件组织随后声称对此次攻击负责，并宣布将FNF纳入其泄露网站。更新后的文件似乎证实了这起事件是一次勒索软件攻击。

该公司表示：“在12月13日完成法医调查后，我们确定未经授权的第三方访问了某些FNF系统，部署了一种不会自我传播的恶意软件，并泄露了某些数据。”

FNF表示，它已经通知了大约130万可能受到影响的消费者，并正在为他们提供信用监控、网络监控和身份盗窃恢复服务。它还将继续与执法部门、监管机构和其他利益相关者进行协调。

该公司表示，没有证据表明任何客户拥有的系统在事件中受到直接影响，也没有收到任何客户报告称发生了这种情况。

FNF于2023年11月26日成功控制了该事件，并恢复了全部业务。其网络中未经授权的第三方活动的最后确认日期是2023年11月20日。

文件中写道：“目前，我们认为该事件不会对公司产生重大影响。”

有关攻击者最初如何进入公司系统的细节，以及被泄露的个人数据的性质，都没有提供。

FNF承认，它正面临与该事件有关的几起诉讼，并将严格捍卫自己。

本周早些时候(1月9日)，零售抵押贷款机构LoanDepot透露，它遭受了严重的勒索软件入侵，导致处理客户抵押贷款支付的问题。