تقول TransUnion إن ما لا يقل عن 3 ملايين مواطن من جنوب إفريقيا قد تأثروا
تقول وكالة تقارير الائتمان TransUnion South Africa إن ما لا يقل عن ثلاثة ملايين جنوب أفريقي قد تأثروا باختراق البيانات في وقت سابق من هذا الشهر.
تم اختراق TransUnion من قبل مجموعة المتسللين ‘N4aughtysecTU’ التي طالبت بفدية قدرها 15 مليون دولار (225 مليون راند) على أربعة تيرابايت من البيانات المخترقة. تدعي مجموعة المتسللين أن المعلومات التي بحوزتها تحتوي على كل شيء من درجات الائتمان إلى التفاصيل المصرفية وأرقام الهوية.
أصدرت TransUnion South Africa في البداية بيانًا يؤكد أن طرفًا ثالثًا إجراميًا حصل على إمكانية الوصول إلى خادم جنوب أفريقي معزول، من خلال إساءة استخدام بيانات اعتماد العميل المصرح به – ومع ذلك، فقد اعتبر هذا “ استجابة غير كافية ” من قبل منظم المعلومات في الدولة.
وفي بيان متابعة نُشر يوم السبت (26 مارس)، تناولت ترانس يونيون مزيدًا من التفاصيل حول الهجوم.
وأكدت المجموعة أن أنظمتها تم اختراقها، لكنها شددت على أن المتسللين استهدفوا “خادمًا معزولًا”، يحتوي على بيانات محدودة عن عملاء من جنوب إفريقيا. وقالت إن قراصنة جمعوا بيانات، بما في ذلك تفاصيل 54 مليون جنوب أفريقي من تسرب سابق في 2017، لا علاقة لها بالحادث الأخير.
“نحن على علم بأن طرفًا ثالثًا إجراميًا قد قام بتجميع البيانات المزعومة التي تم الحصول عليها من TransUnion South Africa ومصادر أخرى، بما في ذلك ما لا يقل عن 54 مليون سجل لا علاقة لها بـ TransUnion من انتهاكات البيانات السابقة التي يعود تاريخها إلى عام 2017″، كما جاء في التقرير.
“بمساعدة خبراء خارجيين، نقوم بفحص هذه البيانات ومراجعتها بأسرع ما يمكننا الوصول إليها بأمان.”
وقالت الجماعة إنها لن تدفع طلب الفدية.
من تأثر؟
وقالت TransUnion إن تحقيقاتها الأخيرة أظهرت أنه تم القبض على معلومات مفصلة من ثلاثة ملايين جنوب أفريقي في الاختراق.
كما تم تحديد ستة ملايين رقم هوية إضافية حيث لا توجد معلومات شخصية مرتبطة بأرقام الهوية التي من شأنها أن تمكن المجموعة من تحديد المستهلكين المتأثرين أو التواصل معهم مباشرة في هذه المرحلة.
“في هذا الوقت، تستطيع TransUnion South Africa تأكيد ما لا يقل عن ثلاثة ملايين مستهلك متأثر. نواصل العمل بجد لتحديد ما إذا كان يمكن ربط أرقام التعريف (الستة ملايين الإضافية) بمعلومات شخصية أخرى لتحديد أي مستهلكين متأثرين إضافيين.
ما الذي سرق؟
تشمل البيانات المسروقة:
- اسم؛
- رقم الهوية
- تاريخ الميلاد؛
- جنس؛
- بيانات المتصل؛
- الحالة الاجتماعية والمعلومات؛
- هوية صاحب العمل ومدة العمل؛
- رقم عقد تمويل السيارة؛
- أرقام VIN.
وقالت TransUnion إنه في ظروف منعزلة، قد تتأثر معلومات الزوج، أو أرقام جواز السفر، أو درجات الائتمان، أو التأمين.
“قد يكون لكل موضوع بيانات مجموعة من الحقول المختلفة المتأثرة، اعتمادًا على البيانات المتاحة.”
ما العمل التالي
قالت TransUnion إنه أثناء إجرائها تحقيقاتها مع السلطات والخبراء الخارجيين، ينبغي على مواطني جنوب إفريقيا أن يظلوا يقظين وأن يكونوا في حالة تأهب لأي نشاط احتيالي.
وقالت إنها ستتواصل مع المستهلكين والعملاء من الشركات التي تعتقد أنها تأثرت.
أثناء حدوث ذلك، قالت المجموعة إنها ستوفر معلومات حول كيفية حماية الأفراد المتضررين لأنفسهم، بما في ذلك اشتراك سنوي مجاني في أدوات TransUnion لاكتشاف التهديدات المتعلقة بالهوية، بالإضافة إلى الوصول المجاني إلى تقرير الائتمان والتنبيهات الخاصة بهم حتى 31 ديسمبر 2023.
“إذا كان أي شخص غير متأكد من الاتصال الذي يبدو أنه يأتي من TransUnion، فإننا نوصي بزيارة موقعنا على الإنترنت بدلاً من ذلك. يرجى توخي الحذر من هجمات التصيد الاحتيالي وتذكر أن ممثل TransUnion لن يطلب منك مطلقًا تفاصيل حسابك المصرفي أو رقم التعريف الشخصي للبنك أو كلمة مرور تسجيل دخول المستخدم “.
يمكن العثور على معلومات إضافية في صفحة الأسئلة الشائعة الخاصة بالمجموعة.
المصدر: businesstech
قد يهمك:
طريقة عرض سجل البيع والشراء في بينانس
