The Record 網(wǎng)站披露，美國最大的產(chǎn)權保險公司富達國民金融（Fidelity National Financial（"FNF"））子公司向所在州監(jiān)管機構報告了一起數(shù)據(jù)泄露事件，并指出有 1316938 人的數(shù)據(jù)信息被入侵其母公司的威脅攻擊者盜取。

2023 年 11 月 19 日，為用戶提供抵押貸款服務或履行貸款次級服務職能的 LoanCare 意識到其母公司 FNF 信息技術網(wǎng)絡中，某些系統(tǒng)遭到未經(jīng)授權的訪問，隨后便組織網(wǎng)絡安全專家進行詳細調查，最終發(fā)現(xiàn)了大量用戶的姓名、地址、社會保險號和貸款號可能已被未經(jīng)授權的第三方盜走。（2009 年， Fidelity National Financial 以 1630 萬美元的價格成功收購了 LoanCare）

收到數(shù)據(jù)泄漏安全事件通知后，F(xiàn)NF 聘請了第三方網(wǎng)絡安全專家開始著手調查此事，并將攻擊事件同步報告給執(zhí)法部門和政府機構。此外，該公司一直強調能夠確認事件已經(jīng)得到控制，但為了防止黑客將盜取的數(shù)據(jù)外流，受影響的用戶可獲得 Kroll 公司提供的為期兩年的身份保護服務。

Fidelity National Financial 擁有數(shù)十家地區(qū)性產(chǎn)權公司，例如紐約國家產(chǎn)權公司、芝加哥產(chǎn)權公司、阿拉莫產(chǎn)權公司和聯(lián)邦土地產(chǎn)權公司。值得一提的是，數(shù)據(jù)泄漏發(fā)生后，AlphV/Blackcat 勒索軟件團伙聲稱 Fidelity National Financial 被攻擊一事導致上個月全美數(shù)百人購房受阻，攻擊發(fā)生后的數(shù)天內，房地產(chǎn)中介、購房者等都因房屋銷售無法完成而陷入困境。

數(shù)據(jù)泄漏事件發(fā)生后，聯(lián)邦調查局和其他執(zhí)法機構在一次執(zhí)法行動中查獲了AlphV/Blackcat 勒索軟件團伙的泄密網(wǎng)站，并訪問控制了 AlphV/Blackcat 勒索軟件團伙暗網(wǎng)網(wǎng)站基礎設施中 900 多個公鑰/私鑰對。網(wǎng)絡安全和基礎設施安全局（CISA）稱，截至 2023 年 9 月，AlphV/Blackcat 勒索軟件團伙附屬機構 "已經(jīng)入侵了 1000 多個實體組織，其中近 75% 在美國境內，約 250 個在美國境外，索要贖金超過 5 億美元，收到的贖金近 3 億美元"。

參考文章：https://therecord.media/fidelity-national-financial-subsidiary-breach-disclosure