TransUnion’dan Büyük Veri İhlali
Kredi raporlama devi TransUnion, 4.4 milyondan fazla müşterisinin kişisel bilgilerinin etkilendiği bir veri ihlali açıkladı.
Olayın Detayları
Perşembe günü Maine eyaletinin avukatlık ofisine yapılan bir başvuruda, TransUnion, 28 Temmuz’da meydana gelen ihlali, üçüncü taraf bir uygulamanın yetkisiz erişimi ile ilişkilendirdi. Bu uygulama, ABD’deki müşteri destek operasyonları için kişisel verileri depoluyordu.
Verilerin Niteliği
TransUnion, “hiçbir kredi bilgisine erişilmediğini” öne sürdü, ancak bu iddia için anında bir kanıt sunmadı. Veri ihlali bildiriminde hangi tür kişisel verilerin çalındığına dair bir detay verilmedi. Ancak, Texas eyaletine yapılan ayrı bir veri ihlali bildiriminde, TransUnion’un çalınan kişisel verilerin arasında müşterilerin isimleri, doğum tarihleri ve Sosyal Güvenlik numaralarının bulunduğunu doğruladığı belirtildi.
TransUnion’a Yönelik Sorular
TechCrunch ile iletişime geçen TransUnion sözcüsü Jon Boughtin, şirketin veri ihlali ile ilgili soruları yanıtlamayı reddetti ve hangi tür kişisel tanımlayıcı bilgilerin alındığı hakkında bilgi vermedi.
TransUnion, Amerika Birleşik Devletleri’ndeki en büyük kredi raporlama ajanslarından biridir ve 260 milyondan fazla Amerikalının mali verilerini saklamaktadır. Bu ihlal, son haftalarda sigorta, perakende, taahhüt ve havacılık sektörlerinde yaşanan büyük siber saldırılar zincirinin bir parçası olarak kabul edilmektedir.
Geçtiğimiz haftalarda Google, sigorta şirketi Allianz Life, Cisco ve insan kaynakları devi Workday gibi çeşitli şirketler, Salesforce üzerinde barındırılan bulut veritabanlarında müşteri verilerine yapılan ihlalleri bildirmiştir. Google, yaşanan ihlalin bir şantaj grubu olan ShinyHunters tarafından gerçekleştirildiğini belirtmiştir.
TransUnion’daki ihlalin arkasında kimin olduğu, ya da hackerların şirkete herhangi bir talepte bulunup bulunmadığı ise belirsizliğini korumaktadır.
TransUnion’dan gelen açıklama ve Texas eyaletine yapılan ek ayrıntılarla birlikte güncellenmiştir.
