Datalek bij EY raakt klanten van Goldman Sachs en Man Group
Klanten van de vermogensbeheerdivisie van Goldman Sachs en hedgefonds Man Group behoren tot de slachtoffers van een eerder datalek bij EY dit voorjaar.
Dat schrijft de Britse zakenkrant Financial Times, op basis van meldingen die de afgelopen weken zijn verstuurd aan getroffen personen. De hack werd door EY in juli gemeld aan toezichthouders in verschillende Amerikaanse staten.
Het datalek houdt verband met een kwetsbaarheid in software van Checkmarx, waardoor tussen 28 maart en 12 april een "unauthorized third party" toegang kreeg tot een platform van EY en documenten van meerdere cliënten van de belastingadviespraktijk wist te downloaden, zo meldt de FT. Volgens EY zijn daarbij persoonsgegevens buitgemaakt, waaronder namen, adresgegevens, mailadressen en ook financiële informatie.
Ook vastgoedontwikkelaar Tishman Speyer heeft gemeld dat gegevens van investeerders mogelijk zijn geraakt, aldus de FT. Volgens EY bleef de inbreuk beperkt tot specifieke systemen en was er geen impact op de bredere IT-omgeving van het kantoor.
ShinyHunters
Cybercriminelengroep ShinyHunters claimde in juli de verantwoordelijkheid voor de aanval. De groep wordt door opsporingsdiensten in verband gebracht met grootschalige datadiefstal bij tientallen organisaties sinds 2020. Recent werd in Nederland een vermoedelijke leider van het collectief aangehouden.
Goldman Sachs benadrukte tegenover klanten dat de eigen systemen niet zijn getroffen. De bank laat EY aanvullende controles uitvoeren en beoordeelt de herstelmaatregelen ook zelf. "De systemen van Goldman Sachs zijn niet getroffen door dit incident. Ook de activa van cliënten bij Goldman Sachs zijn niet geraakt en blijven veilig", zo stelt de bank. Ook Man Group stelt dat het incident losstaat van zijn eigen IT-infrastructuur en dat de systemen niet zijn geraakt.
Onderzoek
EY geeft tegenover de FT aan inmiddels een uitgebreid onderzoek te hebben uitgevoerd, dat nu in de afrondende fase zou zitten. Getroffen personen krijgen krediet- en identiteitsbescherming aangeboden via een externe leverancier.
Financial Times: 'Goldman Sachs and Man Group exposed in EY data breach'