Narušení společnosti TransUnion odhalilo osobní údaje 4,4 milionu lidí v USA

Americký gigant TransUnion se stal obětí rozsáhlého úniku dat, který vedl k odhalení osobních údajů 4,4 milionu obyvatel USA.

Podle dokumentů předložených generálnímu prokurátorovi státu Maine bylo narušení bezpečnosti zjištěno na začátku letošního roku 30. července, dva dny po incidentu s hackery.

Společnost TransUnion, která shromažďuje a shromažďuje informace o více než miliardě spotřebitelů ve více než třiceti zemích, je vedle společností Experian a Equifax jednou ze tří "velkých" amerických agentur poskytujících úvěrové informace.

Společnost TransUnion sice uvedla, že kompromitované údaje neobsahovaly údaje o kreditních kartách, ale útočníkům se údajně podařilo získat přístup k číslům sociálního pojištění Američanů.

Podle serveru Bleeping Computer byla data ukradena z účtu Salesforce společnosti TransUnion a útok byl údajně součástí větší operace spojené s hackerskou skupinou ShinyHunters, která se nedávno zaměřila také na databázi společnosti Google spravovanou prostřednictvím cloudové platformy Salesforce.

Přestože při tomto narušení došlo k neoprávněnému přístupu k firemním souborům, včetně názvů společností a kontaktních údajů zákazníků, společnost Google uvedla, že se nedomnívá, že by byla ukradena nějaká hesla.

Mezi další oběti letošní vlny známých útoků souvisejících s krádeží dat společnosti Salesforce patří významné společnosti Allianz Life, Farmers Insurance, Quantas, Cisco a Chanel.

Společnost ShinyHunters tvrdí, že ukradené údaje společnosti TransUnion obsahují více než 13 milionů záznamů, z nichž 4,4 milionu se týká osob se sídlem v USA. 

Vyděračská skupina sdílela ukradený vzorek dat, který údajně obsahoval citlivé údaje zákazníků společnosti TransUnion, jako jsou jména, telefonní čísla, data narození, fakturační adresy, e-mailové adresy a nezměněná čísla sociálního pojištění.

Vzorek oznámení o narušení bezpečnosti údajů společnosti TransUnion (zaslaných postiženým klientům) odhalil, že agentura pro úvěrové zpravodajství "zaznamenala kybernetický incident týkající se aplikace třetí strany", která slouží jejím operacím podpory spotřebitelů v USA.

"Neoprávněný přístup zahrnuje některé omezené osobní údaje, které vám patří," uvádí se dále v oznámení o narušení bezpečnosti údajů.

Přesné údaje o tom, co bylo odcizeno, sice nebyly uvedeny, ale společnost TransUnion upřesnila, že během kybernetického útoku nebyly ohroženy žádné úvěrové zprávy ani základní úvěrové informace.

Agentura také nabídla všem postiženým klientům dvouletou bezplatnou ochranu proti krádeži identity a sledování úvěrů.

Výzkumníci v oblasti kybernetické bezpečnosti nadále vyzývají osoby, kterých se toto masivní narušení týká, aby si okamžitě změnily hesla, zmrazily své úvěry a aktivovaly upozornění na podvody na bankovních účtech. TotalAV antivirový program, vybavený funkcí skenování v reálném čase 24 hodin denně, 7 dní v týdnu a řadou dalších nezbytných špičkových nástrojů.