De Amerikaanse investeringsbank Morgan Stanley heeft klanten gewaarschuwd voor een datalek nadat aanvallers begin dit jaar gegevens bij een leverancier wisten te stelen. Het gaat om adresgegevens, naam, geboortedatum, social-securitynummer en bedrijfsnaam. Dat blijkt uit een datalekmelding die het bedrijf bij de procureur-generaal van de Amerikaanse staat Montana deed (pdf).
Volgens de bank waren de bestanden met klantgegevens versleuteld bij third-party leverancier Guidehouse opgeslagen. De aanvaller maakte echter niet alleen de versleutelde bestanden buit, maar ook de decryptiesleutel. De kwetsbaarheid waardoor de aanvaller wist binnen te komen werd in januari van dit jaar door Guidehouse verholpen. De leverancier ontdekte pas in mei dat er ook gegevens van Morgan Stanley-klanten waren gestolen en waarschuwde daarop de bank.
Die heeft nu een datalekmelding naar getroffen klanten gestuurd. Om hoeveel personen het precies gaat is niet bekendgemaakt. In de staat Montana betreft het 43 personen. Die kunnen hun krediet twee jaar lang kosteloos laten monitoren.
Deze posting is gelocked. Reageren is niet meer mogelijk.