За последние годы у Bank of America фиксировалось несколько заметных инцидентов, связанных с утечкой данных или компрометацией информации через сторонних подрядчиков. Сам сайт bankofamerica.com при этом не подвергался прямым взломам — проблемы касались инфраструктуры партнеров-поставщиков услуг или физической безопасности документов.
Крупнейшие инциденты
- Атака на Infosys McCamish Systems (IMS) (2023–2024 гг.):
Это самый крупный инцидент, затронувший клиентов банка. В результате хакерской атаки на стороннего сервис-провайдера IMS, обслуживавшего программы отложенной компенсации, утекла личная информация примерно 57 000 клиентов Bank of America (имя, адрес, номера счетов, даты рождения и даже номера соцстрахования — SSN). Позднее из-за масштабности этой кибератаки на подрядчика суммарное число пострадавших по цепочке (включая другие финучреждения) оценивалось миллионами, а в конце 2025 года был утвержден судебный иск и компенсационный фонд.
- Инцидент с физическими документами (конец 2024 — начало 2025 гг.):
Подразделение, занимающееся уничтожением документов, допустило халатность при транспортировке бумажных носителей. Часть документов оказалась незащищенной возле одного из отделений банка, после чего пострадавшим клиентам разослали уведомления и предложили бесплатную защиту от кражи личных данных.
- Локальные сбои у подрядчиков (начало 2025 г.):
Была зафиксирована еще одна небольшая утечка данных, затронувшая несколько сотен клиентов из-за уязвимости в системах другого внешнего оператора.
Что делать, если вы клиент и опасаетесь за свои данные?
- Регулярно проверяйте выписки по своим банковским счетам на наличие подозрительной активности.
- Используйте сложнейшие пароли и двухфакторную аутентификацию (2FA) для доступа к своему аккаунту на Bank of America.
- Отслеживайте кредитные истории через официальные бюро (например, AnnualCreditReport), чтобы вовремя заметить попытки открытия мошеннических кредитов на ваше имя.