最高法院支持白宮刪除社交媒體帖子 - 彭博社
Teresa Xie, Charles Gorrivan
Evolve Bank & Trust 確認遭受了網絡攻擊,並稱客户數據已經被髮布在暗網上,就在這家總部位於阿肯色州的貸款人在監管機構要求其改善風險管理並在進入任何新合作伙伴關係之前獲得批准不到兩週之後。
週二,與俄羅斯有關的黑客組織LockBit 3.0發佈了從Evolve系統中獲取的數據,此前該組織在本週早些時候聲稱已經黑進了美國聯邦儲備系統,要求美國官員在週二下午之前支付一筆未公開金額以換取據稱是從中央銀行系統中竊取的信息。到目前為止,尚未看到該組織發佈了來自美聯儲的任何敏感數據。
Evolve的發言人在一封電子郵件中表示,事件已經得到控制,公司目前正在與“適當的執法機構”調查這一情況。該銀行還表示將為所有受影響的客户提供免費的信用監控和身份盜竊保護服務。目前尚不清楚數據中包含了哪些信息,Evolve稱這些數據是被一家“已知的網絡犯罪組織”竊取的,但沒有提及LockBit。
這次黑客攻擊的披露是在6月14日美聯儲和阿肯色州銀行監管部門發佈了一項廣泛的停止和禁令之後,監管人員發現該銀行在與金融科技公司的合作伙伴關係監督和反洗錢要求方面存在缺陷。在發佈該命令後,該銀行的發言人表示,他們已經“在技術和人員方面進行了重大投資”,以加強監督並“加強風險框架”,據彭博法律報道。
閲讀更多: 聯邦調查局打擊了阿肯色州銀行,該銀行陷入了金融科技公司Synapse的失敗中
Evolve以與金融科技公司合作而聞名,這些公司依賴傳統機構向客户提供類似銀行的服務,並最近受到監管機構更嚴格的審查。總部位於阿肯色州西孟菲斯市的Evolve與知名金融科技公司合作,包括Affirm Holdings Inc.,Marqeta Inc.,Dave Inc.等。
Evolve是與Synapse Financial Technologies Inc.合作的四家銀行之一,這家由安德森·霍洛維茨(Andreessen Horowitz)支持的金融科技公司於四月申請破產保護。Synapse是一家“銀行即服務”提供商,作為銀行和金融科技公司之間的中間人,與大約100家金融科技公司合作,涵蓋約1000萬客户,根據破產法庭文件。
Jelena McWilliams,前美國聯邦存款保險公司主席,擔任破產受託人,根據破產法庭於6月13日提交的狀態報告,估計最終用户資金的缺口在6500萬至9500萬美元之間。
Evolve泄露背後的黑客組織Lockbit 3.0是一個勒索軟件服務團夥,成員將他們的技術工具出租給關聯方,並要求分得任何勒索款項。
該組織在與Lockbit相關的暗網論壇上發佈了Evolve的信息,Lockbit是一個多產的勒索軟件團伙,在對數千名受害者,包括中國工商銀行、波音公司和英國皇家郵政的攻擊後,已經收到數百萬美元的付款。到2022年,該組織已將自己重新打造為LockBit 3.0。
在二月份,由英國國家犯罪局領導,美國聯邦調查局協助,來自11個國家的執法機構在一次行動中沒收了LockBit的技術工具,該行動針對的是其惡意軟件部署系統。但自從這些工具在2022年泄露給公眾以來,該組織的黑客工具仍然被廣泛使用,該組織的成員據信仍然活躍。
在LockBit網站上發佈Evolve數據表明,該組織的一些核心行動者可能是這次黑客事件的幕後人員,網絡安全公司Emsisoft的威脅研究員Brett Callow表示。然而,未發佈真實聯邦數據的情況表明該組織“已經無能為力”,Callow補充道。
“聯邦的聲明實際上是一種絕望的舉動,目的是保持相關性,”他説。
美國最高法院裁定拜登政府可以在選舉年自由與社交媒體公司交流,這一裁決增強了政府尋求刪除官員視為虛假信息的能力。
大法官們,以6-3的投票結果,撤銷了對白宮和幾個聯邦機構聯繫的法院強加的限制。一家聯邦上訴法院表示,這些限制是有必要的,因為政府官員曾非法強迫平台刪除有關疫情和2020年選舉的帖子。