Kredi raporlama devi TransUnion, büyük bir veri ihlali yaşadığını ve yaklaşık 44 milyon tüketiciye ait kişisel bilgilerin siber saldırganların eline geçtiğini açıkladı. Şirket, olayın ayrıntılarını ve alınan önlemleri kamuoyuyla paylaştı.
Saldırganlar, TransUnion’ın sistemlerine yetkisiz erişim sağlayarak, ad-soyad, doğum tarihi, kimlik numarası, iletişim bilgileri ve kredi geçmişi gibi hassas müşteri bilgilerini elde etti. Şirket, bu olayın Eylül 2022’de gerçekleşmiş olabileceğini ve ancak yeni ortaya çıktığını belirtti.
TransUnion, bu olayın ardından güvenlik sistemlerini güçlendirmek ve benzer saldırıların tekrarını önlemek için kapsamlı bir inceleme ve modernizasyon süreci başlattığını duyurdu. Şirketin yaptığı açıklamaya göre, olaydan etkilenen bireylerin tamamına kimlik koruma hizmetleri ve ücretsiz kredi izleme imkanları sunulacak.
Ayrıca, Güney Afrika'da faaliyet gösteren TransUnion iştiraki de saldırının bir parçası olarak hedef alındı. Şirket, uluslararası boyuttaki bu saldırının organize bir suç grubu tarafından gerçekleştirildiğini düşünüyor. Güvenlik uzmanları, bu tür ihlallerin ciddi finansal ve kimlik hırsızlığı riskleri doğurduğuna dikkat çekiyor.
TransUnion CEO’su Chris Cartwright, “Müşteri güvenliği bizim için en öncelikli konudur. Bu tür saldırıların tekrar yaşanmaması için gerekli tüm adımları atıyoruz” dedi. Şirketin, düzenleyici kurumlarla yakın iş birliği içinde soruşturmayı sürdürdüğü ifade edildi.
Bu ihlal, Equifax ve Experian gibi diğer kredi raporlama şirketlerinin de geçmişte yaşadığı benzer güvenlik sorunlarını yeniden gündeme getirdi. Siber güvenlik uzmanları, finansal veri sağlayıcılarının sistematik olarak hedef alındığını ve sektör genelinde daha katı önlemler alınması gerektiğini vurguluyor.
Kaynak: https://mlq.ai/news/transunion-says-data-of-44-million-consumers-exposed-in-major-hack/
