La violazione dei dati tecnologici bancari espone 672K in un attacco ransomware

Se ti sei mai fidato della tua banca per mantenere i tuoi dati finanziari al sicuro, questo incidente ti colpirà vicino a casa.

Una società tecnologica dietro le quinte utilizzata dalle banche ha rivelato che più di 672.000 persone hanno subito il furto di informazioni personali e finanziarie sensibili in un attacco ransomware. Ciò embody dettagli che i criminali possono utilizzare per prosciugare conti, aprire prestiti o impersonare te.

Ciò che rende questo più preoccupante è che l’azienda non è un nome familiare, quindi probabilmente non sapevi nemmeno che i tuoi dati fossero lì.

Iscriviti per ricevere il mio report GRATUITO su CyberGuy
Ricevi i miei migliori consigli tecnici, avvisi urgenti sulla sicurezza e offerte esclusive direttamente nella tua casella di posta. Per scoprire modi semplici e concreti per individuare tempestivamente le truffe e rimanere protetti, visita CyberGuy.com, scelto da milioni di persone che guardano CyberGuy in TV ogni giorno. Inoltre, quando ti iscrivi avrai accesso immediato e gratuito alla mia guida definitiva alla sopravvivenza alle truffe.

COME VISUALIZZARE ONLINE I TUOI CONTI BANCARI E PENSIONISTICI IN SICUREZZA

Tutto sulla violazione dei dati del Marchese

Marquis, una società fintech con sede in Texas, fornisce strumenti di analisi dei dati a centinaia di banche. Le banche si affidano a Marquis per studiare il comportamento dei clienti e migliorare i servizi, il che significa che Marquis ha accesso a dati finanziari e personali altamente sensibili.

Secondo quanto riferito, nell’agosto 2025 gli hacker sono riusciti advert accedere ai sistemi di Marquis e hanno effettuato un attacco ransomware. La società ora afferma che almeno 672.075 persone sono state colpite. Più della metà di essi si trova in Texas, ma sono coinvolti clienti in più regioni.

Secondo quanto riferito, i dati rubati includono nomi, date di nascita, indirizzi di casa, dettagli di conti bancari, numeri di carte di debito e di credito e persino numeri di previdenza sociale. Questa combinazione è sufficiente per commettere gravi frodi d’identità.

Marquis ha successivamente intentato una causa contro il suo fornitore di firewall, SonicWall, sostenendo che una falla di sicurezza avrebbe potuto consentire agli aggressori di rubare file di configurazione critici. Secondo l’accusa, quei file hanno fornito agli hacker una tabella di marcia per accedere alla rete di Marquis, che hanno utilizzato per rubare dati e distribuire ransomware.

Ciò che sostiene la causa

La causa va oltre, sostenendo che SonicWall non è riuscito a proteggere adeguatamente il proprio sistema di backup su cloud, esponendo file di configurazione del firewall, credenziali crittografate e un’architettura di rete dettagliata legata agli ambienti dei clienti. Marquis sostiene che questo livello di accesso ha effettivamente fornito agli aggressori un modello delle sue difese. Marquis sostiene inoltre che SonicWall sapeva che il suo servizio di backup su cloud period stato compromesso, ma non ha tempestivamente rivelato l’intera portata della violazione. Secondo la denuncia, la società inizialmente aveva rassicurato i clienti che le protezioni firewall non erano state compromesse, ritardando la capacità di Marquis di intraprendere azioni protettive. La denuncia denuncia inoltre una grave negligenza, sostenendo che SonicWall non ha rispettato le responsabilità di base in materia di sicurezza informatica che ci si aspetta da un fornitore di sicurezza.

Quello che cube il marchese è successo

CyberGuy ha contattato Marquis per un commento e un portavoce ha fornito la seguente dichiarazione:

“Nell’agosto 2025, Marquis Advertising Providers ha identificato un incidente relativo alla sicurezza dei dati e ha immediatamente adottato i nostri protocolli di risposta agli incidenti, inclusa la messa offline proattiva dei sistemi interessati per proteggere i nostri dati e le informazioni dei nostri clienti. Abbiamo coinvolto i principali esperti di sicurezza informatica di terze parti per condurre un’indagine completa e informato le forze dell’ordine.

Nel settembre 2025, dopo che l’incidente relativo alla sicurezza dei dati ha colpito i nostri sistemi, il nostro fornitore di servizi firewall, una società chief nel settore della sicurezza informatica, ha rivelato pubblicamente che all’inizio dell’anno un autore di minacce aveva ottenuto un accesso non autorizzato al suo servizio di backup su cloud. Marquis ha recentemente iniziato a utilizzare i firewall di questo supplier per proteggere la nostra rete. Sebbene inizialmente il supplier avesse riferito che meno del 5% dei clienti period interessato, in seguito ha chiarito nell’ottobre 2025 che period stato effettuato l’accesso ai dati di configurazione del firewall e alle credenziali associati a tutti i clienti che utilizzavano il servizio di backup su cloud, incluso Marquis.

Sappiamo che i nostri clienti ripongono grande fiducia in noi e prendiamo sul serio questa responsabilità. La protezione delle informazioni rimane la nostra massima priorità e continuiamo a migliorare le nostre misure di sicurezza in risposta al panorama in evoluzione delle minacce informatiche. Siamo grati per la collaborazione, la comprensione e il supporto dei nostri dipendenti e clienti durante tutto questo processo.”

Abbiamo anche contattato SonicWall per un commento, ma non abbiamo ricevuto risposta prima della scadenza.

PERCHÉ I TRUFFATORI APRONO CONTI BANCARI A TUO NOME

Un attacco ransomware contro la società fintech Marquis con sede in Texas ha esposto dati sensibili che i criminali potrebbero utilizzare per rubare identità, aprire prestiti e prendere di mira i clienti delle banche. (FreshSplash/Getty Photos)

Come si è svolto l’attacco e perché è importante per te

Questo attacco non ti ha preso di mira direttamente. Ha invece colpito un’azienda che si trova al centro del sistema bancario. Questo è ciò che lo rende pericoloso. Pensala in questo modo: chiudi la tua casa, ma qualcuno irrompe nella società di sicurezza che gestisce le chiavi dell’intero quartiere. All’improvviso, possono sbloccare più case senza nemmeno toccare la tua porta.

In questo caso, secondo quanto riferito, gli hacker hanno avuto accesso ai file di configurazione del firewall. Sono come progetti che mostrano come sono impostate le difese di un’azienda. Con queste informazioni, gli aggressori possono individuare i punti deboli e insinuarsi senza far scattare l’allarme.

Gli esperti di sicurezza avvertono che quando i file di configurazione e le credenziali del firewall vengono esposti, gli aggressori possono mappare più facilmente una rete, identificare le vulnerabilità e aggirare le protezioni che normalmente fermerebbero un’intrusione.

Una volta entrati, hanno copiato dati sensibili e probabilmente sistemi crittografati per chiedere un riscatto. Anche se l’azienda ripristina le operazioni, i tuoi dati sono già disponibili.

I criminali possono utilizzare il tuo numero di previdenza sociale e i tuoi dati finanziari per aprire carte di credito, richiedere prestiti o accedere ai tuoi conti bancari. Possono anche combinare i tuoi dati con altre fughe di notizie per creare truffe convincenti che sembrano legittime. Potresti ricevere chiamate, e-mail o messaggi che sembrano provenire dalla tua banca ma in realtà sono tentativi di rubare ulteriori informazioni.

9 modi in cui puoi proteggerti dalla violazione dei dati di Marquis

Se le tue informazioni sono state divulgate o anche se non ne sei sicuro, agire ora può ridurre il rischio di frode, furto di identità e accesso non autorizzato ai tuoi account.

1) Controlla se la tua e mail e le tue password sono compromesse

Per vedere se la tua e mail è stata interessata, visita Sono stato preso in giro? haveibeenpwned.com. È la prima fonte ufficiale per questo set di dati appena aggiunto. Inserisci il tuo indirizzo e mail per scoprire se le tue informazioni compaiono nel leak di Synthient. Al termine, torna qui per il passaggio 2.

2) Cambia immediatamente le tue password

Inizia con i tuoi account più importanti, come posta elettronica, medico e bancario. Utilizza password complesse e univoche con lettere, numeri e simboli. Evita scelte prevedibili come nomi o compleanni. Non riutilizzare mai le password. Una password rubata può sbloccare più account. Un gestore di password rende tutto questo semplice. Memorizza password complesse in modo sicuro e ti aiuta a crearne di nuove. Molti supervisor eseguono anche la scansione delle violazioni per vedere se le tue password attuali sono state esposte. Vedi la mia recensione di I migliori gestori di password del 2026 A Cyberguy.com.

3) Monitora attentamente i tuoi conti bancari

Controlla le tue transazioni almeno una volta ogni pochi giorni, non solo quando arriva il tuo estratto conto mensile. Cerca addebiti piccoli e sconosciuti perché i criminali spesso testano i conti con piccole transazioni prima di tentare prelievi più grandi. Prenderlo presto ti dà maggiori possibilità di fermare ulteriori danni.

4) Effettuare un avviso di frode o blocco del credito

Se il tuo numero di previdenza sociale potrebbe essere esposto, valuta la possibilità di inserire un avviso di frode o di congelare il tuo credito. Ciò rende più difficile per i criminali aprire nuovi account a tuo nome. Un congelamento è una protezione più forte perché gli istituti di credito devono verificare la tua identità prima di emettere credito.

PERCHÉ IL BLOCCO DEL CREDITO NON È LA FINE DEL FURTO DI IDENTITÀ

La violazione del Marchese mostra come i dati finanziari sensibili possano essere esposti attraverso società terze che la maggior parte dei clienti delle banche non sa nemmeno che esistano. (Shepard/Getty Photos)

5) Abilita l’autenticazione a due fattori (2FA)

Abilita l’autenticazione a due fattori (2FA) quando possibile, in particolare per gli account bancari e di posta elettronica. Ciò aggiunge un secondo passaggio, come un codice inviato al tuo telefono, che rende molto più difficile per qualcuno accedere ai tuoi account anche se ha la tua password.

6) Controlla se i tuoi dati circolano già on-line

Con violazioni come questa, le tue informazioni possono finire nel darkish internet senza che tu lo sappia. Se scopri che le tue informazioni sono là fuori, prendilo sul serio e valuta la possibilità di rimuovere i tuoi dati ove possibile o di utilizzare un servizio di rimozione dati per limitare ulteriore esposizione. Dai un’occhiata alle mie migliori scelte per servizi di rimozione dati e ottieni un scansione gratuita per scoprire se le tue informazioni personali sono già presenti sul internet visitando Cyberguy.com.

7) Attenzione alle truffe mirate

Con i tuoi dati personali esposti nella violazione dei dati di Marquis, i truffatori possono creare messaggi che sembrano legittimi. Fai attenzione alle chiamate o alle e-mail che sembrano provenire dalla tua banca e richiedono verifiche o azioni urgenti. Contatta sempre direttamente la tua banca utilizzando i numeri ufficiali invece di rispondere a tali messaggi. Inoltre, evita di fare clic su collegamenti che non riconosci. Il modo migliore per proteggerti da collegamenti dannosi che installano malware, potenzialmente accedendo alle tue informazioni personal, è avere un potente software program antivirus installato su tutti i tuoi dispositivi. Questa protezione può anche avvisarti di e-mail di phishing e truffe ransomware, mantenendo al sicuro le tue informazioni personali e le tue risorse digitali. Ottieni le mie scelte per il Miglior vincitore della protezione antivirus del 2026s per i tuoi dispositivi Home windows, Mac, Android e iOS su Cyberguy.com.

8) Considerare i servizi di protezione dal furto di identità

Questi servizi monitorano le tue informazioni personali attraverso rapporti di credito, mercati del darkish internet e sistemi finanziari. Possono avvisarti rapidamente se la tua identità viene utilizzata in modo improprio, dandoti la possibilità di agire prima che si verifichi un danno grave. Vedi i miei consigli e le migliori scelte La migliore protezione dal furto di identità A Cyberguy.com.

9) Mantieni i tuoi dispositivi aggiornati e sicuri

Assicurati che il telefono, il laptop e le app siano aggiornati con le patch di sicurezza più recenti. Installa un software program antivirus affidabile per rilevare attività dannose. Anche se questa violazione non si è verificata sul tuo dispositivo, gli aggressori spesso danno seguito a truffe basate su malware.

Il punto chiave di Kurt

Questa violazione evidenzia un problema crescente che raramente vedi. I tuoi dati non vivono solo con la tua banca. È condiviso attraverso una rete di società terze di cui non hai mai sentito parlare, ma che contengono informazioni sufficienti per rivelare la tua intera identità finanziaria. Quando uno di loro fallisce, le conseguenze ricadono su di te. La battaglia legale tra Marquis e SonicWall solleva anche una questione più ampia sulla responsabilità. Quando gli stessi fornitori di sicurezza informatica vengono accusati di esporre infrastrutture sensibili e ritardare la divulgazione, ciò dimostra quanto velocemente la fiducia possa crollare nell’intero sistema.

Le aziende che gestiscono i tuoi dati finanziari dovrebbero essere soggette a sanzioni automatiche quando le violazioni espongono centinaia di migliaia di persone? Fatecelo sapere scrivendoci a Cyberguy.com.

CLICCA QUI PER SCARICARE L’APP FOX NEWS

Iscriviti per ricevere il mio report GRATUITO su CyberGuy
Ricevi i miei migliori consigli tecnici, avvisi urgenti sulla sicurezza e offerte esclusive direttamente nella tua casella di posta. Inoltre, avrai accesso immediato alla mia Guida definitiva alla sopravvivenza alle truffe, gratuitamente quando ti iscrivi a my CYBERGUY.COM notiziario.

Copyright 2026 CyberGuy.com. Tutti i diritti riservati.