Η τράπεζα ειδοποιήθηκε για τη συγκεκριμένη παραβίαση τον Μάιο από την Guidehouse, προμηθευτή που παρέχει υπηρεσίες συντήρησης λογαριασμών στην επιχείρηση StockPlan Connect της Morgan Stanley, σύμφωνα με όσα αναφέρονται σε επιστολή με ημερομηνία 2 Ιουλίου.

Τα κλεμμένα αρχεία που περιλάμβαναν ονόματα πελατών, διευθύνσεις, ημερομηνία γέννησης, αριθμούς κοινωνικής ασφάλισης και εταιρικές επωνυμίες, ανέφερε η τράπεζα.

Οι χάκερς απέκτησαν πρόσβαση στις πληροφορίες εκμεταλλευόμενοι ένα «τρωτό σημείο» στον διακομιστή Accellion FTA της Guidehouse, που αποκαταστάθηκε εντός πέντε ημερών.

Παρά την κρυπτογράφηση των αρχείων, οι χάκερς κατάφεραν να αποκτήσουν το «κλειδί» αποκρυπτογράφησης, ανέφερε η τράπεζα.

«Είμαστε σε στενή επαφή με την Guidehouse και λαμβάνουμε μέτρα για να μετριάσουμε τους πιθανούς κινδύνους για τους πελάτες», σημείωσε εκπρόσωπος της τράπεζας.