Agencja nieruchomości Harcourts ujawnia dane osobowe zhakowane podczas cyberataku

Harcourts Real Estate potwierdziło, że franczyzodawca Melbourne City padł ofiarą hakerów po tym, jak w zeszłym miesiącu uzyskano dostęp do bazy danych wynajmu osób trzecich.

W wewnętrznej wiadomości e-mail wysłanej do klientów franczyzobiorca potwierdził, że mogły zostać ujawnione poufne informacje najemców, właścicieli i firm.

Rzecznik Harcourts powiedział, że baza danych własności była używana przez dostawcę usług franczyzodawcy, Stafflink, w celu zapewnienia wsparcia administracyjnego.

„W tym konkretnym przypadku baza danych nieruchomości na wynajem została wykorzystana przez przedstawiciela Stafflink i udostępniona przez nieznaną stronę trzecią” – powiedział rzecznik.

„Rozumiemy, że nieautoryzowany dostęp miał miejsce, ponieważ przedstawiciel Stafflink używał do celów biznesowych własnych urządzeń, a nie urządzenia wydanego przez firmę (i bezpieczniejszego).

Harcourts prowadzi obecnie gruntowne dochodzenie zewnętrzne z udziałem ekspertów ds. cyberbezpieczeństwa”.

Nie wiadomo, ile osób ucierpiało w wyniku naruszenia.

Adrian Knowles, dyrektor generalny Harcourts Australia, wydał oświadczenie, w którym przeprosił za incydent.

„Radzenie sobie z tym incydentem jest naszym najwyższym priorytetem i współpracujemy z franczyzodawcą, aby upewnić się, że wszystkie osoby, których to dotyczy, zostały poinformowane o incydencie” – powiedział.

„Ponadto jesteśmy w trakcie ustanawiania bezpłatnego monitorowania kredytów i dostępu do usługi wsparcia IDCARE dla dotkniętych osób”.

Pan Knowles powiedział, że komisarz ds. prywatności został powiadomiony o naruszeniu i że trwa również przegląd systemów i procesów firmy.

W wewnętrznym e-mailu, widzianym przez NCA NewsWire, oddział Harcourts w Melbourne City wyjaśnił, że 24 października dowiedział się, że „niezidentyfikowana osoba trzecia” uzyskała dostęp do ich bazy danych nieruchomości bez pozwolenia.

Wiadomość e-mail wyjaśniła, że ​​prawdopodobnie będą widoczne pełne imiona i nazwiska, adresy e-mail, adresy, numery telefonów i podpisy najemców.

Mogą również zostać odkryte dane bankowe dostawców usług wynajmu, właścicieli i branż.

„Jesteśmy przekonani, że żadne inne dane osobowe nie zostały naruszone” – napisano w e-mailu.

Harcourts wyjaśnił, że zawiesili zhakowane konto i dodali nowe warstwy ochrony dla wychodzących płatności EFP, danych i ustawień bezpieczeństwa.

Wprowadzono również ścisłe kontrole dostępu i zasady dotyczące haseł.

Firma wezwała odbiorców, aby byli świadomi wszelkich podejrzanych działań na ich kontach internetowych i uważali na potencjalne oszustwa phishingowe.

We wrześniu hakerzy wykradli informacje 10 milionów obecnych i byłych klientów giganta telekomunikacyjnego Optus, przed zalaniem 10 000 klientów i dziwnymi przeprosinami za kradzież.

Gigant opieki zdrowotnej Medibank Przestępcy rzekomo ukradli do 200 GB danych pod koniec października.