美国会计公司遭遇第三方违规，100 万用户受影响

美国会计公司 BerryDunn 遭第三方数据泄露，超过 100 万人的个人信息受影响。

2023年9月14日，BerryDunn收到通知，称其供应商之一的缅因州网络维护和监控公司Reliable Networks，有可能影响其网络的可疑活动。BerryDunn声称已立即执行其件响应协议，并聘请网络安全专家协助确定事件的性质以及是否有任何数据受到损害。

据调查，此次涉及泄露的数据包括：

1. 姓名
2. 地址
3. 驾驶执照号码
4. 非驾驶员身份证

调查显示，威胁行为者访问了Reliable的网络，并复制了存储在其系统上的数据。BerryDunn的内部调查于2024年4月2日结束，距该公司收到入侵通知近一年。

该会计师事务所已“采取措施保护 HAPG 数据，如停用 Reliable 控制下的所有 BerryDunn 系统，并将所有 HAPG 数据迁移到内部 BerryDunn 系统的安全，这些系统作为我们网络安全计划的一部分受到持续监控。”

BerryDunn 通过Zero Fox公司IDX提供身份盗窃保护服务。

转自安全客，原文链接：https://www.anquanke.com/post/id/296095