TransUnion har rapporterat ett dataintrång i sin sydafrikanska filial, där en hacker stal känslig information och krävde företaget en rejäl lösensumma.
TransUnion förnekade att ha betalat lösen och sa att de undersöker frågan ytterligare. Företaget lovade att ge hjälp till de drabbade människorna och sa att uppgifterna som tillhör andra grenar är säkra. Å andra sidan tog en brasiliansk hackare på sig ansvaret för detta och hotar att läcka den stulna informationen.
TransUnion hackad på grund av ett svagt lösenord
TransUnion är ett amerikanskt kreditupplysningsföretag för konsumenter som har över 65 000 företagskunder och upprätthåller kredituppgifter för över en miljard individer. I Afrika har företaget filialer i cirka åtta länder inklusive Sydafrika och Kenya.
På fredagen avslöjade TransUnion ett dataintrång vid sin sydafrikanska filial, där en okänd part har gjort intrång på en av sina servrar för att stjäla känslig data från den. Snart satte de in cybersäkerhetsexperter och digitala kriminaltekniska experter för att undersöka händelsen, samtidigt som de arbetade med brottsbekämpande myndigheter och landets tillsynsmyndigheter.
I sitt uttalandesade TransUnion bara att endast data som tillhörde den sydafrikanska grenen bröts, medan de i Botswana, Kenya, Namibia, Rwanda, Swaziland, Zambia och Malawi är säkra. Den lovar vidare att meddela de drabbade individerna och erbjuda gratis identifieringsskyddsprodukter.
På andra sidan av historien, en brasiliansk hackergrupp vid namn N4ughtysecTU hävdade denna attack och sa att de hade laddat ner över 4 TB data under intrånget. De började kompromissa med en dåligt säkrad SFTP-server hos TransUnion, vilket ledde till att de fick praktiska data om cirka 54 miljoner kunder.
Och den intressanta delen, de tvingades helt enkelt in på den här servern för att få inloggningsuppgifterna, som hade ett lösenord som “”! Och eftersom TransUnion har avböjt deras krav på $15 000 000 i Bitcoin-lösensumma, hotar N4ughtysecTU nu att läcka den stulna informationen.
