Optima alavancagem tributária, que visa atacar o ransomware, expor os dados do cliente

Os ataques eletrônicos a provedores de serviços financeiros não estão mais isolados. Nos últimos anos, empresas de preparação de impostos, fornecedores de programas contábeis e mediadores de dados se encontraram cada vez mais na interseção de gangues agressivas de resgate. Esses ataques não apenas interrompem as operações, mas também revelam informações financeiras pessoais profundas que podem alimentar o roubo de identidade, fraude e danos a longo prazo.

Agora, o Optima Fax Referenting, uma das empresas de soluções tributárias mais proeminentes dos Estados Unidos, ingressou nessa lista em crescimento. O grupo de ransomware chamado CHOS afirma que violou os sistemas Optima e rouba 69 GB de dados antes dos servidores interiores.

Inscreva -se no Relatório Gratuito de Cyberguy
Obtenha os melhores conselhos técnicos e alertas de segurança urgentes e acordos exclusivos conectados diretamente à sua caixa Inventive. Além disso, você terá acesso imediato ao melhor guia de sobrevivência – gratuito ao ingressar.

Arquivos de status do cliente e informações pessoais expostas

Os dados roubados no ataque incluem o que parece ser documentos para empresas e arquivos confidenciais de condição do cliente. Os documentos fiscais são de valor especial para criminosos eletrônicos. Geralmente, ele contém números de previdência social, endereços domésticos, números de telefone e outros identificadores que podem ser usados ​​para cometer uma fraude financeira ou plágio pessoal.

Eu disse às fontes familiares do incidente Computador fajr Este foi um ataque duplo para se encaixar. Isso significa que o caos não apenas rouba dados, mas também criptografando os sistemas Optima, que devem exigir resgate em troca de acesso e não divulgação. A empresa ainda não comentou publicamente se está planejando pagar o resgate ou notificar os indivíduos afetados.

Tesla ataca alvos de doxxing não -proprietários de não proprietários de toda a América

Os atacantes do Optima foram incluídos no local de vazamento no início desta semana. Embora a coleta completa de dados não tenha sido publicada, o vazamento já está levantando preocupações sobre a conformidade organizacional Proteção ao consumidorEspecialmente dada a natureza sensível do trabalho da empresa.

A diluição tributária da Optima não emitiu uma declaração oficial sobre a violação. Não houve confirmação sobre se as agências policiais ou federais estavam envolvidas na investigação. Se você já usou seus serviços antes, suponha que seus dados possam estar em perigo.

Entramos em contato com os níveis fiscais ótimos para um comentário, mas não ouvimos novamente antes do prazo.

Dança tributária Optima no site de vazamento de dados caóticos (BleepingingComputer)

O Hack DoubleClicjacking converte os cliques duplos em consideração as aquisições

Um novo grupo de resgate com metas de alto valor

O caos artístico apareceu pela primeira vez em março de 2025, quando assumiu a responsabilidade por cinco violações separadas. O grupo não está conectado ao “Builder Chaos Ransomware”, um grupo de ferramentas de bricolage que circula desde 2021. Em vez disso, acredita -se que esta versão do caos seja administrada por uma equipe coordenada que visa organizações estratégicas com acesso a grandes quantidades de informações pessoais específicas.

Optima não é a única vítima proeminente. Em maio, o caos afirmou que havia violado o Exército da Salvação, embora a organização publicamente não tenha confirmado publicamente o ataque ou respondeu às consultas da mídia.

Uma pessoa andando em seu smartphone (Cyberguy “Knutsson)

Os programas de mistura exibem 3,9 bilhões de senhas na ameaça de enorme segurança cibernética

6 maneiras pelas quais você pode permanecer a salvo da violação de dados ótimos

Se sua informação fizer parte do Optima ou de qualquer coisa semelhante, quem merece dar alguns passos para se proteger.

1. Considere serviços de proteção contra roubo de identidade: Como a violação dos dados ótimos revelou informações pessoais e financeiras, é muito importante permanecer proativo contra roubo de identidade. Os Serviços de Proteção à ID do ID de roubo fornecem monitoramento contínuo de seus relatórios de crédito, número do Seguro Social e até da Rede Dark Network para descobrir se suas informações foram mal utilizadas. Observe meus conselhos e melhores opções sobre como se proteger do roubo de identidade.

2. Assista às suas contas e transações: A violação dos dados da Optima pode ter revelado detalhes bancários dos atacantes, o que significa que eles podem usar desses detalhes para roubar seu dinheiro. Você deve verificar suas contas e transações on -line regularmente para qualquer atividade suspeita ou não autorizada. Se você notar algo incomum, informe imediatamente o provedor de serviços ou saladas. Você também deve revisar seus relatórios de crédito e dezenas para ver se há sinais de roubar identidade ou fraude. Para relatar roubo de identidade, visite FTC’s Identidade.

3. Entre em contato com o banco e os cartões de crédito: Desde ótima Talvez os infiltradores tenham recebido Informações bancárias e cartão de crédito, eles podem usá -lo para executar compras ou saques sem o seu consentimento. Você deve informar suas empresas bancárias e cartões de crédito sobre a situação. Eles podem ajudá -lo a congelar seus cartões ou cancelar, se opor a quaisquer taxas fraudulentas e emitir novos cartões para você. Você também deve entrar em contato com uma das três principais agências de relatórios de crédito – Equifax, Experian ou Transnion – e solicitar uma posição de alerta de fraude em seu arquivo de crédito. Isso dificultará a abertura de ladrões de identidade de novas contas em seu nome sem verificar.

Obtenha negócios da Fox em movimento clicando aqui

4. Uso de serviços de remoção de dados pessoais: Os vazamentos de violação de dados sobre muitas informações sobre você, e tudo isso pode terminar em domínio público, o que dá a qualquer pessoa a base para o seu engano. Uma das etapas pré -externas é considerar os serviços de remoção de dados pessoais, especializados em monitorar e remover suas informações contínuas de bancos de dados e sites on -line constantemente. Verifique as melhores opções de remoção de dados aqui.

Subir em Exame gratuito Para ver se suas informações pessoais já foram lançadas na web.

5. Você tem um forte programa de antivírus: É provável que os hackers da Optim terão endereços E -MAIL para pessoas e nomes completos, o que facilita o envio de um link de caça que instala malware e rouba todos os seus dados. Essas mensagens são socialmente projetadas para prendê -las e prendê -las quase impossíveis se você não tomar cuidado. No entanto, você não está sem defesas.

A melhor maneira de se proteger de links maliciosos é ter você Programa Anti -Virus Corrigido em todos os seus dispositivos. Essa proteção também pode ser alertada para aliviar e -mails e fraudes sobre Ransomwari e manter suas informações pessoais e ativos digitais. Obtenha minhas escolhas para os melhores vencedores para proteger o Antivirus 2025 para dispositivos Windows, Mac, Android e iOS.

6. Ativando fatores bilaterais: Embora as senhas não fizessem parte da violação de dados, você ainda precisa ativar Autenticação de fatores duplos (2FA). Ele fornece uma camada adicional de segurança em todas as suas contas importantes, incluindo eil -eil, serviços bancários e mídias sociais. Você precisa de autenticação de fator duplo para fornecer uma segunda parte das informações, como um símbolo enviado ao seu telefone, além da sua senha ao fazer login. Isso torna muito difícil para os infiltradores alcançarem suas contas, mesmo que elas tenham sua senha. O empoderamento do 2FA pode reduzir o risco de acesso não autorizado e proteger bastante seus dados confidenciais.

Tribunal Kisa Curt

A violação da Optima não é um evento isolado, mas faz parte da maior falha em se adaptar ao desenvolvimento de grupos de resgate modernos. Quando as empresas que têm acesso a dados fiscais e identidade são penetradas, elas não são apenas um problema interno; Torna -se o nacional. Para a indústria baseada na confiança, as violações de uma confiança tão bonita nos sistemas que já foram tensos. Tais ataques levantam novas preocupações sobre a preparação da segurança cibernética para empresas que lidam com dados fiscais e financeiros. Ao contrário dos endereços de login ou email de entrada, as informações de imposto roubadas não podem ser resistidas facilmente. Para as vítimas, as consequências dessa violação podem se estender ao longo dos anos.

Clique aqui para obter o aplicativo Fox News

Você acha que as empresas de financiamento estão investindo o suficiente na infraestrutura de segurança cibernética? Vamos saber escrevendo para nós em Cyberguy.com/contact.

Para obter mais conselhos técnicos e alertas de segurança, participaram do relatório gratuito da Newsletter of Cyberguy Cyberguy.com/newsledter

Faça uma pergunta a Kurt ou conte -nos sobre as histórias que você deseja cobrir

Siga o tribunal em seus canais sociais

Respostas às perguntas mais feitas do Cyberguy:

Novo do tribunal:

Copyright 2025 Cyberguy.com. Todos os direitos reservados.