Η γιγαντιαία εταιρεία αναφοράς πιστοληπτικής ικανότητας TransUnion αποκάλυψε παραβίαση δεδομένων που επηρεάζει προσωπικές πληροφορίες περισσότερων από 4,4 εκατομμυρίων πελατών.
Σε μια κατάθεση στο γραφείο του γενικού εισαγγελέα του Maine την Πέμπτη, η TransUnion απέδωσε την παραβίαση της 28ης Ιουλίου σε μη εξουσιοδοτημένη πρόσβαση σε εφαρμογή τρίτου μέρους που αποθηκεύει προσωπικά δεδομένα πελατών για τις επιχειρήσεις υποστήριξης καταναλωτών των Η.Π.Α.
Η TransUnion ισχυρίστηκε ότι «δεν υπήρξε πρόσβαση σε πληροφορίες πιστοληπτικής ικανότητας», αλλά δεν παρείχε άμεσα αποδείξεις για τον ισχυρισμό της. Η ειδοποίηση για την παραβίαση δεδομένων δεν καθόρισε ποιοι συγκεκριμένοι τύποι προσωπικών δεδομένων κλάπηκαν.
Όταν ήρθαν σε επαφή με το TechCrunch, ο εκπρόσωπος της TransUnion, Jon Boughtin, δεν απάντησε σε ερωτήσεις σχετικά με την παραβίαση δεδομένων της εταιρείας, ούτε είπε ποιοι τύποι προσωπικών δεδομένων πελατών κλάπηκαν.
Δεν είναι σαφές αν η εταιρεία γνωρίζει ακόμα ποια δεδομένα κλάπηκαν.
Η TransUnion είναι μία από τις μεγαλύτερες εταιρείες αναφοράς πιστοληπτικής ικανότητας στις Ηνωμένες Πολιτείες και αποθηκεύει τα οικονομικά δεδομένα περισσότερων από 260 εκατομμυρίων Αμερικανών. Είναι ο τελευταίος γιγαντιαίος εταιρικός οργανισμός των Η.Π.Α. που έχει υποστεί επίθεση τις τελευταίες εβδομάδες, μετά από ένα κύμα επιθέσεων που στόχευσαν τις βιομηχανίες ασφάλισης, λιανικού εμπορίου, μεταφορών και αεροπορικών εταιρειών.
Πολλές εταιρείες, συμπεριλαμβανομένων των Google, της ασφαλιστικής γιγαντιαίας Allianz Life, της Cisco και της HR γιγαντιαίας Workday, ανέφεραν παραβιάσεις δεδομένων πελατών που αποθηκεύονταν στις βάσεις δεδομένων τους που φιλοξενούνται στο cloud της Salesforce. Μετά την παραβίαση, η Google απέδωσε τις επιθέσεις σε μια ομάδα εκβιασμού γνωστή ως ShinyHunters.
Δεν είναι σαφές ποιος βρίσκεται πίσω από την παραβίαση στην TransUnion ή αν οι χάκερ έκαναν οποιεσδήποτε απαιτήσεις προς την εταιρεία.
Ενημερώθηκε με απάντηση από την TransUnion.
