La Nedbank sud-africaine a subi une violation de données affectant 1,7 million de clients

Prolongeant la piste des failles de sécurité cette année, rejoint désormais la banque sud-africaine Nedbank. Comme révélé, Nedbank a subi une violation de données via un fournisseur de services tiers. L’incident a potentiellement affecté 1,7 million de clients.

Violation de données Nedbank

Selon certaines informations, l’une des plus grandes banques d’Afrique du Sud, Nedbank, aurait été victime d’une violation de données. Tel que divulgué via un avis de sécurité, la banque a souffert à la suite d’un incident de sécurité chez son fournisseur de services tiers.

Plus précisément, la violation s’est produite chez le partenaire marketing de la banque, Computer Facilities (Pty) Ltd., qui gère le marketing par e-mail et SMS pour le compte de la banque. Nedbank a appris l’incident à la suite d’une procédure de surveillance de routine.

Par conséquent, l’incident a également affecté certains clients de Nedbank, exposant leurs données personnelles.

Comme indiqué dans leur avis,

Un sous-ensemble des données potentiellement compromises des installations informatiques comprenait des informations personnelles (noms, numéros d’identification, numéros de téléphone, adresses physiques et / ou électroniques) de certains clients de Nedbank.

Selon leurs enquêtes, la violation a touché 1,7 million de clients, car leurs informations étaient détenues par Computer Facilities (Pty) Ltd. Ces clients comprennent également 1,1 million de clients actifs.

Mesures de sécurité en cours

Cependant, Nedbank a confirmé que l’incident était resté isolé pour le fournisseur de services tiers uniquement. Et que cela n’affectait pas directement les systèmes bancaires. Néanmoins, ils prennent des mesures pour protéger les données de leurs clients.

Le PDG de Nedbank, Mike Brown, a partagé la déclaration suivante concernant cet incident.

Nous regrettons l’incident survenu chez le fournisseur de services tiers, à savoir Computer Facilities (Pty) Ltd, et la question reçoit notre attention urgente. La sûreté et la sécurité des informations de nos clients est une priorité absolue. Nous prenons notre responsabilité de protéger les informations de nos clients au sérieux et notre objectif immédiat a été de sécuriser toutes les données des clients de Nedbank chez Computer Facilities (Pty) Ltd, ce que nous avons fait. En plus de cela, nous communiquons directement avec les clients concernés. Nous prenons également les mesures nécessaires en étroite coopération avec les régulateurs et autorités concernés.

Le CIO, Fred Swanepoel, a en outre veillé à ce que la violation n’affecte en rien les coordonnées bancaires. Par conséquent, leur reste aucune chance de pertes financières.

En janvier, une banque australienne P&N Bank a également révélé une violation de données exposant des données sensibles des clients.

Faites-nous part de vos réflexions dans les commentaires.