Le régulateur de la banque américaine dit que le Congrès subit un hack «majeur»
Le bureau du contrôleur de la monnaie, qui réglemente et supervise les banques nationales, a déclaré mardi qu'elle avait informé le Congrès d'un piratage de février qu'il a appelé un « incident majeur de sécurité de l'information ».
La violation a été divulguée pour la première fois en février lorsqu'elle a appris « des interactions inhabituelles entre un compte administratif système dans son environnement d'automatisation de bureau et les boîtes aux lettres des utilisateurs OCC », indique un communiqué de presse de l'OCC.
Selon Bloomberg, les pirates ont eu accès à plus de 150 000 e-mails après avoir enfreint le système en juin 2023.
« La confidentialité et l'intégrité des systèmes de sécurité de l'information de l'OCC sont primordiales pour réaliser sa mission », a déclaré le contrôleur par intérim du capuche de Rodney devise.
L'OCC a appris l'incident pour la première fois le 11 février. Les comptes administratifs compromis ont été fermés le lendemain.
« L'OCC a découvert que l'accès non autorisé à un certain nombre de courriels de ses dirigeants et de ses employés comprenait des informations très sensibles concernant la situation financière des institutions financières réglementées par le gouvernement fédéral utilisées dans ses examens et ses processus de surveillance de supervision », a indiqué l'agence.
L'OCC a déclaré qu'il avait contacté des experts tiers de la cybersécurité pour effectuer un examen des protocoles de sécurité informatique pour empêcher les futures attaques.
« J'ai pris des mesures immédiates pour déterminer toute l'étendue de la violation et pour remédier aux lacunes organisationnelles et structurelles de longue date qui ont contribué à cet incident », a déclaré Hood. « Il y aura une responsabilité complète pour les vulnérabilités identifiées et les résultats internes manqués qui ont conduit à l'accès non autorisé. »
Tout au long de son examen, l'OCC a coordonné le département du Trésor pour partager des informations sur ses conclusions.
