TransUnion-da Kibertəhlükəsizlik Hadisəsi

TransUnion şirkəti, ABŞ istehlakçı dəstəyi əməliyyatlarında istifadə edilən üçüncü tərəf tətbiqinə edilən kibermüharibə nəticəsində 4.4 milyon amerikalının şəxsi məlumatlarının ifşa edildiyini açıqlayıb. Hadisə 28 iyul 2025-ci ildə baş verib və 30 iyulda aşkar edilib.

Məlumatların Təfərrüatları

Sızma nəticəsində ifşa edilən məlumatlar arasında adlar, doğum tarixləri, Sosial Təhlükəsizlik nömrələri, ünvanlar, e-poçt ünvanları, telefon nömrələri, istehlakçı əməliyyatlarının səbəbləri (məsələn, pulsuz kredit hesabatı sorğuları) və müştəri dəstək biletləri yer alır. Şirkət vurğulayıb ki, əsas kredit bazası və kredit hesabatları bu insidentdən təsirlənməyib. Lakin, hakerlər ümumilikdə 13 milyon qeydi oğurladıqlarını iddia edirlər.

Şirkət Tədbirləri

TransUnion hadisə ilə bağlı dərhal tədbirlər görərək, təsirlənmiş şəxslərə 24 aylıq pulsuz kredit monitorinqi və şəxsiyyət oğurluğuna qarşı müdafiə xidmətləri təqdim edir. Şirkət həmçinin hüquq-mühafizə orqanları ilə əməkdaşlıq edir və müstəqil kiber təhlükəsizlik mütəxəssislərini cəlb edib.

Hücum Metodları və Tədqiqatlar

Bu hücum, Salesforce ilə əlaqəli üçüncü tərəf inteqrasiyalarında olan zəifliklərin istismar edilməsi ilə həyata keçirilib. Təhlükəsizlik tədqiqatçıları bu texnikanı ShinyHunters adlı təhdid qrupuna bağlayırlar. Bu qrup, məlumat sızmaları ilə məşhur olan digər cinayətkar qruplarla da əlaqəlidir və "təhdid xidmət kimi" modelindən istifadə edir.

Oxşar Hücumlar

TransUnion-a edilən hücum, son vaxtlarda Google, Cisco, Chanel kimi texnologiya və pərakəndə satış şirkətlərinə, Farmers Insurance, Allianz Life və Qantas kimi maliyyə və aviasiya sektorlarına edilən oxşar hücumların davamıdır. Bu hücumlar nəticəsində oğurlanan məlumatlar arasında əlaqə detalları, biznes qeydləri və həssas identifikatorlar yer alır.

Hüquqi və Etik Suallar

Bu kibermüharibələr, şəxsi məlumatların təhlükəsizliyini təmin etməkdə çətinlikləri və kredit bürolarının məsuliyyətini gündəmə gətirir. Şirkətlər belə hadisələrə görə qanuni məsuliyyət daşımalıdırmı? Bu sual hələ də müzakirə olunur.