California Financial Watchdogs menghantam Patelco dengan denda $ 100.000

Enam bulan setelah Patelco Credit Union dipukul dengan a serangan ransomwareDepartemen Perlindungan dan Inovasi Keuangan California menampar penalti $ 100.000 dan perintah persetujuan terhadap serikat kredit untuk pelanggaran keamanan siber.

Serikat kredit aset $ 9,8 miliar yang berbasis di Dublin, California dipukul dengan serangan ransomware pada akhir Juni tahun lalu, mempengaruhi 500.000 anggotanya. Peretas dapat mengakses informasi yang dapat diidentifikasi secara pribadi tentang sejumlah besar anggota termasuk tanggal lahir, alamat rumah, nomor jaminan sosial, nomor SIM dan informasi akun keuangan.

“Pelanggaran keamanan siber musim panas lalu di Patelco mempengaruhi ratusan ribu anggota serikat kredit,” kata KC Mohseni, bertindak Komisaris DFPI. “Mereka dikunci dari akun mereka selama berminggu -minggu dan informasi pribadi mereka dikompromikan. Departemen ini berkomitmen untuk memegang perusahaan yang bertanggung jawab yang tidak cukup melindungi data pelanggan mereka.”

Perintah tersebut menginstruksikan Patelco untuk mendukung keamanan sibernya sesuai dengan persyaratan negara bagian dan federal. Credit Union juga diinstruksikan untuk mempertahankan konsultan kepatuhan independen dan melaporkan pembaruan keamanan siber ke DFPI.

Serangan 29 Juni benar -benar merobohkan kapasitas seluler dan perbankan online credit union serta call center -nya. Bank secara proaktif mematikan sistem perbankan sehingga tidak mungkin bagi konsumen untuk mengeluarkan transaksi elektronik termasuk transfer (seperti Zelle), setoran langsung, pertanyaan saldo dan pembayaran. Kartu debit dan kredit hanya tersedia dalam kapasitas terbatas.

Hampir dua minggu kemudian, anggota masih tidak dapat melakukan banyak fungsi dasar. Beberapa tuntutan hukum diajukan terhadap Patelco karena gagal mengamankan informasi pelanggan. Pada saat itu, tuntutan hukum ini menuduh credit union belum mengungkapkan dengan tepat data apa yang telah dicuri dari mana pelanggan.

Dalam sebuah pernyataan, Erin Mendez, presiden dan CEO Patelco, mengatakan credit union telah bekerja sama dengan DFPI California untuk menjawab pertanyaan mereka dan mencapai resolusi.

“Sebagai bagian dari resolusi ini, kami menerapkan langkah -langkah yang ditingkatkan untuk lebih memperkuat program keamanan siber kami – banyak di antaranya sudah berlangsung,” kata Mendez. “Langkah -langkah proaktif ini menggarisbawahi komitmen kami yang tak tergoyahkan terhadap transparansi, melindungi informasi dan privasi anggota kami, dan terus meningkatkan sistem kami untuk mencegah insiden di masa depan. Dengan berinvestasi dalam perbaikan ini, kami menegaskan kembali dedikasi kami terhadap ketahanan dan kepercayaan anggota kami dan tempat -tempat komunitas di dalam kita.”