Крупные игроки Уолл-стрит только что были разоблачены через черный ход. JPMorgan, Citi и Morgan Stanley все имели компрометированные данные клиентов — но вот в чем дело: хакеры не использовали ни одной вредоносной программы. Они просто использовали уязвимость в SitusAMC, стороннем технологическом поставщике, который обрабатывает чувствительные бухгалтерские записи. Никаких особых нулевых дней. Никаких фишинговых кампаний. Просто зашли через доверенного поставщика и помогли себе к конфиденциальным финансовым данным. Этот инцидент подчеркивает жестокую реальность — ваша безопасность так же сильна, как ваш самый слабый поставщик. Когда сторонние поставщики имеют ключи к критической инфраструктуре, один промах создает эффект домино по всей финансовой экосистеме.