- TransUnion сообщил о нарушении данных с 4,4 миллионами американцев
- Актеры угрозы утверждают, что атака намного больше
- Пользователи должны опасаться входящих электронных писем
TransUnion, крупная американская компания по кредитной отчетности, перенесла нарушение данных, в котором она потеряла личную информацию (PII) для более чем 4,4 миллиона американских граждан.
В новом отчете, поданном в Генеральную прокуратуру штата Мэн, компания заявила, что она была поражена 28 июля 2025 года, и что она заметила вторжение через два дня.
Данные, потерянные в инциденте, являются «ограниченными», сказал Трансюньон, не детализируя тип. Это действительно подчеркнуло, что кредитные отчеты и основная кредитная информация не была раскрыта в этой атаке. Он все еще решил дать пострадавшим лицам 24 месяца бесплатного кредитного мониторинга и Защита от кражи личных данныхПолем
ShinyHunters
В то же время, Пролавкованный компьютер обнаружил, что атака была работой Shinyhunters, который ворвался в компанию Salesforce учетная запись, чтобы украсть информацию.
«В этом году волна атак на кражу данных Salesforce повлияла на многочисленные компании, включая Google, Farmers Insurance, Allianz Life, Workday, Pandora, Cisco, Chanel и Qantas», – говорится в публикации. ShinyHunters с публикацией подтвердили, что они украли более 13 миллионов записей, причем вышеизложенные выше 4,4 миллиона были связаны только с гражданами США.
Группа также поделилась образцом, показывающим имена людей, биллинговые адреса, номера телефонов, адреса электронной почты, даты рождения и номера социального страхования, не связанные с неразметением (SSN). Этот тип информации вряд ли можно назвать «ограниченным», так как этого более чем достаточно, чтобы использовать в краже, фишинг и других формах киберпреступности. Crooks может открывать банковские счета в именах людей, брать ссуды и даже подавать заявку на снижение налогов и возврат.
Данные также включают причину транзакции клиента, такую как запрос на бесплатный кредитный отчет, который также может использоваться для нацеливания на жертв с помощью убедительных фишинговых атак, развертывания вредоносных программ или кражи еще большей информации.
Shinyhunters также рассказал Пролавкованный компьютер Они украли билеты на поддержку клиентов и различные сообщения, хранящиеся в Salesforce.
TransUnion является одним из трех основных агентств отчетности о потребительских кредитах в США (наряду с Experian и Equifax). Он собирает и поддерживает кредитную информацию о частных лицах и предприятиях, а затем предоставляет кредитные отчеты, оценки и услуги по защите личных данных кредиторам, предприятиям и потребителям.
Как оставаться в безопасности
Чтобы смягчить потенциальные риски, пользователи должны разместить замораживание кредита (или предупреждение о мошенничестве) во всех трех кредитных бюро, предотвращая открытие новых кредитных счетов на их имя без одобрения.
Они также должны отслеживать свои кредитные отчеты и использовать предложение TransUnion бесплатного мониторинга кражи личных данных.
Наконец, они должны внимательно следить за своими финансовыми счетами и быть очень осторожными с входящими электронными письмами и другим общением. Поскольку злоумышленники теперь знают свою контактную информацию, они могут отправлять убедительные фальшивые электронные письма, тексты или звонки, притворяющиеся банками, государственными учреждениями или даже самому транснуру.
С помощью Пролавкованный компьютер
Вам также может понравиться
2025-08-29 16:32:00
1756485837
#Нарушение #данных #транстурировании #могло #повлиять #на #миллиона #пользователей #вот #что #мы #знаем #как #оставаться #безопасности
По теме
