Het Amerikaanse fintechbedrijf Marquis is getroffen door een ransomware-aanval waarbij de persoonlijke gegevens van 672.000 mensen zijn gestolen. Het gaat onder meer om namen, geboortedata, adresgegevens, telefoonnummers, social-securitynummers, belastingnummers en financiële informatie zoals rekening- en creditcardnummers. Dit maakte het bedrijf bekend aan de procureur-generaal van de Amerikaanse staat Maine.

De meeste slachtoffers bevinden zich in Texas. Marquis levert marketingdiensten aan meer dan zevenhonderd banken en credit unions in de Verenigde Staten, waarvan de klanten getroffen zijn bij deze aanval. Eind februari kwam Marquis in het nieuws vanwege een rechtszaak tegen firewall-leverancier SonicWall, die volgens het fintechbedrijf verantwoordelijk is voor het datalek. De aanvallers zouden via een kwetsbaarheid in de SonicWall-firewall, die Marquis gebruikte, toegang hebben gekregen tot het netwerk.

SonicWall-firewalls bieden een functie om cloudback-ups van configuratiebestanden te maken, waarin versleutelde inloggegevens en configuratiegegevens zijn opgeslagen. In september meldde SonicWall dat aanvallers toegang hadden gekregen tot de back-ups van minder dan vijf procent van hun klanten, zonder exacte aantallen te noemen. In oktober bevestigde SonicWall dat firewall-bestanden van alle klanten die gebruikmaken van de cloudback-up waren gestolen, mogelijk via een misbruik van een API-call.

Volgens Marquis konden de aanvallers met de gestolen configuratiegegevens de firewall omzeilen en zo het netwerk binnendringen. Het fintechbedrijf wil de kosten die voortkomen uit het datalek, zowel voor zichzelf als voor klanten, verhalen op SonicWall.