Bank of America subit une fuite massive de données, 57 000 clients en danger

Une faille dans les systèmes du fournisseur Infosys McCamish Systems a permis l’exposition des données personnelles de plus des 57 000 clients de Bank of America, ouvrant la porte à de potentielles usurpations d’identité.

Les banques, cibles privilégiées des pirates informatiques ?

Les entreprises crypto ne sont pas les seules cibles de violations de données ces derniers temps. La récente fuite survenue chez Bank of America, l’une des plus grandes banques mondiales, le démontre. En effet, à la suite d’une faille de sécurité chez son fournisseur Infosys McCamish Systems (IMS), la banque a vu les données personnelles de milliers de ses clients exposées.

Selon le document officiel, les hackers ont mis la main sur les noms, adresses, dates de naissance et numéros de sécurité sociale de 57 028 clients. De quoi usurper facilement des identités ou dérober des fonds.

Le fournisseur IMS, chargé des plans de rémunération différée de la banque, admet cependant ne pas pouvoir déterminer précisément l’étendue des informations dérobées. Un flou préoccupant pour les clients lésés.

Il est peu probable que nous soyons en mesure de déterminer avec certitude à quelles informations personnelles ont été accédées.

Déclaration du fournisseur IMS

Des mesures de protection prises par la banque

Pour tenter de réparer les dégâts, Bank of America offre aux victimes deux ans de surveillance gratuite de crédit par Experian IdentityWorksSM. Une mesure bienvenue, mais insuffisante face aux risques d’usurpation d’identité pour des milliers de clients.

De son côté, IMS recommande simplement de changer les mots de passe et de surveiller régulièrement les comptes. 

Ce nouvel incident entame sérieusement la réputation de Bank of America en matière de cybersécurité. Il rappelle aussi la fragilité du secteur bancaire traditionnel face aux pirates informatiques, et ce, malgré des systèmes de protection renforcés. Un constat déjà dressé en 2019 lors de la fuite massive de données clients chez Capital One.