АНАЛИТИКА

Международные новости утечек информации, ежегодные аналитические отчеты и статистика по инцидентам за прошедшие годы.

03 апреля 2023

Утекли персональные данные миллионов получателей кредитов

Канадская кредитная организация TMX призналась, что хакерам удалось похитить персональные данные 4,8 млн клиентов. Всем людям, у которых утекли персональные данные, рекомендовано сохранять бдительность перед лицом потенциальных мошенников.

По данным компании TMX Finance, злоумышленники украли ее конфиденциальную информацию, а также данные ее дочерних компаний - TitleMax, TitleBucks и InstaLoan. Всего были скомпрометированы данные 4 822 580 клиентов.

TitleMax - это кредитная компания, имеющая более 1100 пунктов по всей территории США. TitleBucks - служба кредитования под залог автомобилей. InstaLoan - сервис быстрого одобрения личных займов для людей с плохой кредитной историей.

В письме, которое было отправлено пострадавшим клиентам, компания TMX заявляет, что хакеры взломали ее информационные системы в начале декабря 2022 г., но инцидент удалось выявить только 13 февраля 2023 г. Согласно результатам внутреннего расследования, которое завершилось в начале марта, TMX определила, что хакеры похищали клиентские данные в период с 3 по 14 февраля.

TMX сообщает, что во время инцидента были скомпрометированы такие данные, как полные имена, даты рождения, паспортные сведения, номера водительских удостоверений, номера ID карт федерального масштаба и на уровне штатов, идентификационные номера налогоплательщиков, номера социального страхования (SSN), номер телефонов, сведения о финансовых счетах, домашние адреса, а также адреса электронной почты.

В TMX уверены, что инцидент полностью локализован, но продолжают мониторинг своих систем на предмет выявления подозрительной активности. Кроме того, компания реализовала защиту конечных точек и принудительно сбросила пароли ко всем учетным записям сотрудников, чтобы заблокировать доступ злоумышленников через потенциально скомпрометированные учетные записи.

Все клиенты, получившие уведомление об утечке информации, могут подписаться на бесплатный 12-месячный сервис защиты персональных данных, который предоставляет бюро Experian.

Всем пострадавшим людям компания TMX рекомендует быть осторожными, так как они могут столкнуться с кражей данных. Клиентам также советуют внимательно просматривать свои кредитные отчеты и выписки на предмет выявления мошеннических операций.

Подпишитесь на рассылку INFOWATCH
l.12-.057c.834-.407 1.663-.812 2.53-1.211a42.414 42.414 0 0 1 3.345-1.374c2.478-.867 5.078-1.427 7.788-1.427 2.715 0 5.318.56 7.786 1.427z" transform="translate(-128 -243)"/>