主要なウォール街のプレーヤーたちが裏口から暴露されました。JPMorgan、Citi、Morgan Stanleyはすべてクライアントデータが侵害されましたが、ここがポイントです：ハッカーは一切のマルウェアをドロップしませんでした。彼らは、機密の会計記録を扱う第三者のテクノロジーベンダーであるSitusAMCの脆弱性を単に悪用しました。豪華なゼロデイもありません。フィッシングキャンペーンもありません。ただ信頼されたサプライヤーを通じてそのまま侵入し、機密の財務データを手に入れました。この事件は残酷な現実を浮き彫りにします—あなたのセキュリティは、最も弱いベンダーと同じくらい強いだけです。第三者のプロバイダーが重要なインフラへの鍵を握っているとき、一つのスリップが金融エコシステム全体にドミノ効果を引き起こします。