Fidelity-gjenopprettingsoperasjoner etter "cybersikkerhetshendelse"

Fidelity-gjenopprettingsoperasjoner etter "cybersikkerhetshendelse"

Tidsstempel: 30. november 2023 5:09
Kilde node: 2406468

Dommen er inne - den gamle måten å drive forretning på er over. Bli med oss ​​kl Inman Connect New York 23.-25. januar, når vi sammen skal overvinne dagens markedsutfordringer og forberede oss på morgendagens muligheter. Tross markedet og sats stort på fremtiden din.

Tittelforsikringsgiganten Fidelity National Financial sier at den har inneholdt en "cybersikkerhetshendelse" og "gjenoppretter normal forretningsdrift og koordinerer med kundene sine." Men selskapet nekter å si om det var målet for et løsepenge-angrep, noe som utløste spekulasjoner om at det betalte løsepenger til hackere.

I en Registrering av verdipapirer og børskommisjoner Torsdag varslet Fidelity National Financial (FNF) investorer om at de først ble oppmerksomme på "en cybersikkerhetshendelse som påvirket visse av våre systemer" 19. november. Innleveringen – som er datert 29. november, men ble ikke offentliggjort før følgende dag — informerte FNF-investorer om at hendelsen var inneholdt 26. november.

FNF hadde tidligere avslørt 21. november at den «nylig hadde blitt klar over» hendelsen, men oppga ikke datoen. Som en del av sine inneslutningstiltak sa selskapet i forrige uke at det hadde «blokkert tilgang til visse av systemene våre, noe som resulterte i forstyrrelser i virksomheten vår», inkludert selskapets eiendomsforsikring, deponerings- og boliglånstransaksjonstjenester.

Teknologi FNF leverer til eiendoms- og boliglånsindustrien ble også berørt, sa selskapet.

Basert i Jacksonville, Florida, er FNF landets største forsikringsselskap, og tilbyr tjenester gjennom datterselskaper, inkludert Chicago-tittel, Fidelity nasjonal tittel og Commonwealth Land Tittel.

I tillegg til eiendoms- og deponeringstjenester, tilrettelegger FNF for produksjon og forvaltning av boliglån gjennom sine ServiceLink datterselskap, boliglån subservicing gjennom datterselskap LoanCare, og 1031 bytter gjennom IPX1031.

Mens et nettangrep på en stor aktør for å få boligkjøpere til sluttbordet hadde potensial til å forstyrre eiendomsbransjen, har FNF vært ordknappe i sine offentlige uttalelser om årsakene til hendelsen og omfanget av innvirkning på klientene.

Rapporter om at FNF ble rammet av løsepengevaregrupper som har gått etter en rekke store selskaper, har nå viket for spekulasjoner om at selskapet betalte løsepenger for å få tilbake tilgang til berørte systemer.

Registeret, en publikasjon for fagfolk innen informasjonsteknologi, rapportert at en løsepengevaregruppe kjent som ALPHV (BlackCat) tok på seg ansvaret for FNF-angrepet 22. november.

FBI og Department of Homeland Securitys Cybersecurity and Infrastructure Security Agency (CISA) utstedte en felles cybersikkerhetsrådgivning 21. november advarsel om en programvaresårbarhet, Citrix Bleed, som blir utnyttet av "flere trusselaktørgrupper", inkludert LockBit 3.0 og tilknyttede selskaper.

Citrix avslørte offentlig sårbarheten i en Sikkerhetsbulletin 10. oktober, som ga veiledning og detaljerte berørte produkter og anbefalte rettelser.

Kevin Beaumont, en britisk-basert cybersikkerhetsforsker, har konkludert at FNF lappet Citrix Bleed, men ikke før selskapets systemer ble kompromittert av en løsepengevaregruppe.

Representanter for FNF, ServiceLink og IPX1031 har ikke svart på forespørsler om kommentarer fra Inman og andre medier.

På torsdag, TechCrunch Lorenzo Franceschi-Bicchierai rapportert at ALPHV (BlackCat) ransomware-gruppen "fjernet FNF-oppføringen fra lekkasjestedet samme dag som FNF publiserte sin fil og sa at den hadde inneholdt hendelsen. Noen ganger, når oppføringer forsvinner fra en løsepengegjengs nettsteder, betyr det at offeret kan ha betalt løsepengene.»

"Kanskje FNF betalte ... men hvem vet," Franceschi-Bicchierai postet på den sosiale medieplattformen tidligere kjent som Twitter. "I mellomtiden er det flere som er berørt som ringer og sender e-post til meg i håp om at jeg kan gi dem svar som jeg ikke har fordi FNF ikke har svart på noen anrop og e-poster."

Få Inman's Nyhetsbrev om boliglån levert rett i innboksen din. En ukentlig oppsummering av alle de største nyhetene i verden av boliglån og avslutninger levert hver onsdag. Klikk her for å abonnere.

Send e-post til Matt Carter

Tidstempel:

Mer fra jeg Inaki