Prudential Financial, une société mondiale de services financiers, a révélé que plus de 2,5 millions de personnes ont vu leurs informations personnelles compromises lors d'une violation de données en février.

Selon un formulaire 8-K déposé auprès de la Securities and Exchange Commission des États-Unis, Prudential a détecté l'incident le 5 février, un jour après que les attaquants (un groupe présumé de cybercriminalité) ont piraté ses systèmes et accédé aux données administratives/utilisateur et aux comptes des employés/sous-traitants.

En mars, la société Fortune 500 a révélé dans un dépôt auprès du bureau du procureur général du Maine qu'elle a informé plus de 36 000 personnes dont les informations personnelles (y compris les noms, les numéros de permis de conduire et les numéros de carte d'identité non-conducteur) ont été volées lors de la violation.

« Grâce à l'enquête, nous avons appris que le tiers non autorisé a eu accès à notre réseau le 4 février 2024 et a supprimé un petit pourcentage d'informations personnelles de nos systèmes », a déclaré Prudential.

« Dans le cadre de notre réponse, nous avons travaillé avec des experts de premier plan en cybersécurité pour confirmer que le tiers non autorisé n'a plus accès aux systèmes de notre entreprise. »

Cependant, la semaine dernière, la société a mis à jour les informations partagées avec le bureau du procureur général du Maine concernant la violation de données de février et déclare désormais que L'incident a touché 2 556 210 personnes.

Un porte-parole de Prudential Financial n'a pas encore répondu à la demande de BleepingComputer pour plus de détails concernant l'attaque.

Violation revendiquée par ALPHV

Bien que Prudential n'ait pas encore partagé d'informations supplémentaires concernant les acteurs de la menace à l'origine de la violation de données de février 2024, le gang de ransomware ALPHV/Blackcat a revendiqué l'attaque le 13 février.

ALPHV a fermé ses opérations et a lancé une arnaque de sortie après avoir volé la rançon de 22 millions de dollars à Notchy, la filiale à l'origine de la violation de Change Healthcare.

Le FBI a lié ce gang de ransomware à plus de 60 violations dans le monde au cours de ses quatre premiers mois d'activité et a déclaré qu'ALPHV avait récolté au moins 300 millions de dollars auprès de plus de 1 000 victimes jusqu'en septembre 2023.

Prudential est la deuxième plus grande compagnie d'assurance-vie aux États-Unis, avec 40 000 employés dans le monde et un chiffre d'affaires déclaré de plus de 50 milliards de dollars en 2023.

En mai 2023, les informations personnelles de 320 000 clients Prudential supplémentaires—y compris les noms, adresses, dates de naissance, numéros de téléphone et numéros de sécurité sociale— ont également été exposés après que le gang de cybercriminels Clop a piraté la plateforme de partage de fichiers MOVEit Transfer de Pension Benefit Information (PBI), un fournisseur tiers gérant les données.