TransUnion har rapporterat ett dataintrång i sin sydafrikanska filial, där en hacker stal känslig information och krävde en betydande lösensumma från företaget.
TransUnion förnekade att ha betalat lösen och sa att de undersöker frågan ytterligare. Företaget lovade att ge hjälp till drabbade människor och sa att data som tillhör andra grenar är säkra. Å andra sidan tog en brasiliansk hackare på sig ansvaret för detta och hotar att läcka den stulna informationen.
TransUnion hackad på grund av svagt lösenord
TransUnion är ett amerikanskt kreditupplysningsföretag som har mer än 65 000 företagskunder och upprätthåller kreditinformation om mer än en miljard människor. I Afrika har företaget filialer i cirka åtta länder, inklusive Sydafrika och Kenya.
På fredagen avslöjade TransUnion ett dataintrång vid sin filial i Sydafrika, där en okänd part har gjort intrång på en av sina servrar för att stjäla känslig data. Snart satte de in cybersäkerhetsexperter och digitala kriminaltekniska experter för att undersöka händelsen, samtidigt som de arbetade med landets brottsbekämpande myndigheter och tillsynsmyndigheter.
I sitt uttalande sa TransUnion bara att endast data som tillhörde den sydafrikanska grenen har brutits, medan de i Botswana, Kenya, Namibia, Rwanda, Swaziland, Zambia och Malawi är säkra. Dessutom lovar det att meddela drabbade personer och erbjuda gratis produkter för identitetsskydd.
På andra sidan av historien, En brasiliansk hackergrupp vid namn N4ughtysecTU tog på sig ansvaret för denna attack och sa att den hade laddat ner mer än 4 TB data under intrånget. De började äventyra en dåligt säkrad TransUnion SFTP-server, vilket ledde till att de fick information om cirka 54 miljoner kunder.
Och den intressanta delen, de bara brutalt tvingade in i den här servern för att få inloggningsuppgifterna, som hade ett lösenord som “”! Och eftersom TransUnion har avvisat deras krav på $15 000 000 i Bitcoin-lösensumma, hotar N4ughtysecTU nu att läcka den stulna informationen.
