Ένας απειλητικός παράγοντας ανέλαβε την ευθύνη για την παραβίαση της HSBC USA, ισχυριζόμενος ότι έχει στην κατοχή του μια τεράστια βάση δεδομένων που περιέχει ευαίσθητες προσωπικές πληροφορίες αναγνώρισης (PII) και οικονομικές λεπτομέρειες πελατών.
Δείτε επίσης: FinWise Bank: Παραβίαση δεδομένων επηρεάζει πελάτες της American First Finance
Ο χάκερ δημοσίευσε στιγμιότυπα οθόνης και δείγματα δεδομένων σε ένα φόρουμ διαρροών στο Dark Web, υποστηρίζοντας ότι η παραβίαση περιλάμβανε συντονισμένες προσπάθειες για την εξαγωγή αρχείων από τα συστήματα της τράπεζας. Αυτό το περιστατικό, που αναφέρθηκε στις 28 Οκτωβρίου 2025, έχει προκαλέσει ανησυχία στην κοινότητα της κυβερνοασφάλειας εν μέσω των συνεχιζόμενων προκλήσεων της HSBC στην αγορά των Η.Π.Α.
Η υποτιθέμενη κλεμμένη βάση δεδομένων περιλαμβάνει πλήρη ονόματα, διευθύνσεις, αριθμούς κοινωνικής ασφάλισης (SSNs), ημερομηνίες γέννησης, αριθμούς τηλεφώνου, διευθύνσεις email, ιστορικά συναλλαγών, παραγγελίες μετοχών και αριθμούς τραπεζικών λογαριασμών. Οι ερευνητές ανέλυσαν ένα παρεχόμενο δείγμα και βρήκαν ενδείξεις νομιμότητας, με τα δεδομένα να φαίνονται πρόσφατα, πιθανώς από μόλις λίγες εβδομάδες πριν και ενδεχομένως να στοχεύουν εταιρικούς ή θεσμικούς πελάτες αντί για λιανικούς.
Δείτε ακόμα: Τραπεζικές Απάτες: Η απλή λύση που οι ελληνικές τράπεζες αρνούνται να εφαρμόσουν
Η HSBC USA έχει σε μεγάλο βαθμό αποχωρήσει από τον τομέα μαζικής λιανικής τραπεζικής στις Η.Π.Α., κάτι που θα μπορούσε να εξηγήσει την εστίασή της σε επιχειρηματικούς λογαριασμούς. Το συνημμένο στιγμιότυπο της ανάρτησης στο φόρουμ επιβεβαιώνει τον ισχυρισμό, δείχνοντας μια “Αποκλειστική Βάση Δεδομένων HSBC USA” με υποσχέσεις επικύρωσης και χωρίς δωρεάν διανομή.
Η HSBC έχει αναγνωρίσει μια πρόσφατη επίθεση άρνησης υπηρεσίας (DoS) αλλά έχει αρνηθεί κατηγορηματικά οποιαδήποτε παραβίαση δεδομένων πελατών στις επίσημες δηλώσεις της. Η τράπεζα διερευνά τους ισχυρισμούς μέσω σημείων πρόσβασης τρίτων προμηθευτών και έχει ενισχύσει τις άμυνες με βελτιωμένη αυθεντικοποίηση και παρακολούθηση.
Δεν έχουν επιβεβαιωθεί οικονομικές απώλειες, αλλά οι ειδικοί προειδοποιούν για κινδύνους όπως κλοπή ταυτότητας, spear-phishing και επιθέσεις social engineering που εκμεταλλεύονται τις εκτεθειμένες λεπτομέρειες. Οι ρυθμιστικές αρχές, συμπεριλαμβανομένου του Υπουργείου Οικονομικών των Η.Π.Α., παρακολουθούν στενά την κατάσταση. Αυτή η παραβίαση υπογραμμίζει τις ευπάθειες στα οικοσυστήματα τρίτων μερών στον χρηματοπιστωτικό τομέα, πιθανώς βλάπτοντας τη φήμη της HSBC και προκαλώντας απώλεια πελατών.
Δείτε επίσης: Επενδυτικές crypto απάτες: 5 άτομα ένοχα για ξέπλυμα χρημάτων
Οι πελάτες καλούνται να παρακολουθούν τους λογαριασμούς τους, να ενεργοποιούν την επαλήθευση δύο παραγόντων και να αλλάζουν κωδικούς πρόσβασης άμεσα για να μετριάσουν τις πιθανές συνέπειες. Καθώς οι έρευνες συνεχίζονται, η πλήρης έκταση παραμένει ασαφής, αλλά το γεγονός υπογραμμίζει τις επίμονες απειλές που αντιμετωπίζουν οι παγκόσμιες τράπεζες.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
