Миллионный штраф для Bank of America и EY: Когда защита данных превращается в фарс

Шок, потрясший финансовую индустрию: Ernst & Young (EY) и Bank of America должны вместе выплатить 2,5 миллиона долларов — потому что не защитили своих клиентов во время крупнейшего взлома MOVEit. Многим эта сумма кажется смехотворной. Ведь пока EY и Bank of America теряют лишь часть своих средств, остается главный вопрос: кто защитит нас — клиентов?
MOVEit: Тикающая бомба в цифровом мире
Представьте, что у вас украли не только кошелек, а всю вашу личность. Именно так чувствовали себя миллионы пострадавших после взлома MOVEit. В мае 2023 года хакеры использовали уязвимость в программном обеспечении MOVEit — инструмента, который позиционировался как надежный способ передачи данных. В результате оказались под угрозой не только электронные письма и счета, но и номера социального страхования, банковские данные — все, что делает человека финансово и личностно уязвимым.
И жертвы? Их приветствуют Bank of America и EY. Обе компании использовали MOVEit и должны были знать, насколько серьезна была угроза. Но вместо того, чтобы своевременно укрепить системы, они ждали — пока не стало слишком поздно.
Почему защита данных снова терпит поражение?
EY, как аудитор Bank of America, обвиняется в том, что несерьезно отнесся к рискам MOVEit. Но это не единичный случай. Сама Bank of America, одна из крупнейших в мире, имела меры безопасности — но их оказалось недостаточно. Эксперты только разводят руками: слишком многие компании продолжают использовать устаревшие системы, откладывают обновления или игнорируют предупреждения.
Взлом MOVEit можно было предотвратить. Своевременный патч, более надежный файрвол, немного большая бдительность — и миллионы людей не занимались бы сейчас восстановлением своей репутации и защито



й данных.
2,5 миллиона долларов: символический пинок в живот корпорациям?
Для EY и Bank of America этот штраф неприятен, но терпим. Для клиентов же это просто насмешка. Никакой компенсации, никаких компенсаций за ущерб — только обещание, что «теперь все будет лучше». Звучит знакомо? В финансовом мире такие сделки, к сожалению, обыденность. Компании платят, продолжают работать как ни в чем не бывало, а потребители остаются с проблемами.
При этом должно быть ясно одно: защита данных — это не роскошь, а обязанность. Если банки и аудиторские компании не справляются даже с базовым ПО, как нам, клиентам, чувствовать себя в безопасности?
Почему власти так долго действовали — и кто несет настоящую ответственность?
Прошло более года, прежде чем власти наконец-то приняли меры. Год, в течение которого преступники беспрепятственно воровали и использовали данные. Почему? Возможно, потому что регулирующие органы часто перегружены. Возможно, потому что у корпораций было слишком много времени, чтобы отвертеться. Или потому, что судебная система просто слишком медленная.
Но одно точно: эта задержка имела реальные последствия. Для каждого из нас.
Единственный урок из этого фиаско? Мы должны требовать большего.
Этот случай — не единичный инцидент, а сигнал тревоги. Финансовая индустрия, а также политики и законодатели, должны наконец понять: защита данных не может быть маркетинговым ходом. Ее нужно претворять в жизнь — с жестким контролем, высокими штрафами и политикой нулевой терпимости.
Потому что одно очевидно: следующий крупный взлом обязательно произойдет. Вопрос только в том, будем ли мы лучше подготовлены к нему. Или снова смиримся с тем, что корпорации пренебрегают своими обязанностями — а платим за это мы.