В результате взлома MoneyGram злоумышленник получил личные данные неизвестного числа из 50 миллионов пользователей системы денежных переводов.

В результате отдельного взлома компании по взысканию долгов были получены личные данные более чем 200 000 клиентов Comcast, несмотря на предыдущие заверения, что это не так…

Взлом MoneyGram

MoneyGram признала нарушение безопасности в официальном уведомлении.

27 сентября 2024 г. мы установили, что несанкционированная третья сторона получила доступ к личной информации некоторых потребителей и получила ее в период с 20 по 22 сентября 2024 г. Наше расследование этой проблемы продолжается.

Затронутая информация включала в себя имена определенных затронутых потребителей, контактную информацию (например, номера телефонов, электронную почту и почтовые адреса), даты рождения, ограниченное количество номеров социального страхования, копии выданных государством документов, удостоверяющих личность (например, водительские права), другую информацию. документы, удостоверяющие личность (например, счета за коммунальные услуги), номера банковских счетов, номера MoneyGram Plus Rewards, информация о транзакциях (например, даты и суммы транзакций) и, для ограниченного числа потребителей, информация уголовного расследования (например, мошенничество). Типы затронутой информации различались в зависимости от пострадавшего человека.

Компания заявила, что ее немедленной реакцией было отключить «определенные системы», и с тех пор она наняла внешних экспертов по кибербезопасности для помощи в расследовании. Он также сотрудничает с правоохранительными органами.

MoneyGram еще не сообщила, сколько клиентов пострадало, и даже не подтвердила, располагает ли она этой информацией. Услугой пользуются около 50 миллионов человек в 200 странах.

В нем говорится, что пострадавшим клиентам в США будет предложена бесплатная двухлетняя подписка на службу защиты личных данных и кредитного мониторинга Experian. Подробности о том, как зарегистрироваться, можно найти здесь.

Всем, кто считает, что они могли повлиять, предлагается связаться с компанией по бесплатному номеру (833) 918-1122, указав «номер взаимодействия B132368».

Комкаст тоже

В феврале произошел несвязанный взлом компании по взысканию долгов, используемой Comcast. Компания кабельного телевидения тогда заявила, что никакие данные клиентов не были скомпрометированы в результате атаки на Financial Business and Consumer Solutions (FBCS).

Однако в июле Comcast отказалась от этой идеи и признала, что личные данные некоторых клиентов были получены. Судебное дело, замеченное Engadget показывает, что данные 237 703 клиентов были украдены.

Злоумышленники действовали тщательно, собирая имена, адреса, номера социального страхования, даты рождения, номера учетных записей Comcast и идентификационные номера. Comcast утверждает, что украденные данные принадлежат клиентам, которые подписались на компанию «около 2021 года». Он также заявляет, что прекратил использовать FBCS для взыскания долгов.

Та же атака также затронула данные 600 000 клиентов компании по выкупу долгов CF Medical и Truist Bank.

Как защитить себя

Всегда с подозрением относитесь к любому сообщению, касающемуся финансов, будь то текстовое сообщение, электронное письмо или голосовой звонок. Самый безопасный подход — всегда повесить трубку и позвонить в компанию по известному подлинному номеру (например, указанному в вашей банковской выписке или платежной карте), чтобы проверить любую предоставленную вам информацию, прежде чем действовать в соответствии с ней.

Некоторые люди предпочитают перестраховаться, замораживая свой кредит и размораживая его только тогда, когда им необходимо подать заявку на финансирование. Это предотвратит заключение финансового соглашения с использованием ваших данных.

Фото Luther.ME Bottrill на Unsplash