MoneyGram siekać widział, jak atakujący uzyskał plik dane osobowe nieznanej liczby 50 milionów użytkowników przekazów pieniężnych firmy.
W wyniku osobnego włamania na firmę windykacyjną udało się pozyskać dane osobowe ponad 200 tys Comcast klientów, pomimo wcześniejszych zapewnień, iż tak nie jest…
Włamanie do MoneyGrama
MoneyGram potwierdził bezpieczeństwo włamać się oficjalne zawiadomienie.
27 września 2024 r. ustaliliśmy, iż nieupoważniona osoba trzecia uzyskała dostęp do danych osobowych niektórych konsumentów w okresie od 20 do 22 września 2024 r. i je pozyskała. Nasze dochodzenie w tej sprawie jest w toku.
Informacje, których to dotyczyło, obejmowały nazwiska niektórych konsumentów, których to dotyczyło, dane kontaktowe (takie jak numery telefonów, adresy e-mail i pocztowe), daty urodzenia, ograniczoną liczbę numerów ubezpieczenia społecznego, kopie wydanych przez rząd dokumentów identyfikacyjnych (takich jak prawa jazdy), inne dokumenty identyfikacyjne (takie jak rachunki za media), numery kont bankowych, numery MoneyGram Plus Rewards, informacje o transakcjach (takie jak daty i kwoty transakcji) oraz, w przypadku ograniczonej liczby konsumentów, informacje z dochodzeń karnych (takie jak oszustwa). Rodzaje informacji, których to dotyczy, różnią się w zależności od osoby, której to dotyczy.
Firma podała, iż jej natychmiastową reakcją było wyłączenie „niektórych systemów” i od tego czasu zatrudniła zewnętrznych ekspertów ds. cyberbezpieczeństwa, aby pomogli w dochodzeniu. Współpracuje także z organami ścigania.
MoneyGram nie ujawnił jeszcze, ilu klientów dotyczy problem, ani choćby nie potwierdził, czy posiada takie informacje. Z usługi korzysta około 50 milionów ludzi w 200 krajach.
Mówi, iż dotknięci problemem klienci ze Stanów Zjednoczonych otrzymają bezpłatną dwuletnią subskrypcję usługi Experian w zakresie ochrony tożsamości i monitorowania kredytów. Szczegóły dotyczące rejestracji można znaleźć tutaj.
Każdy, kto uważa, iż mógł mieć to wpływ, proszony jest o skontaktowanie się z firmą pod bezpłatnym numerem (833) 918-1122, podając „numer zaręczynowy B132368”.
Comcast też
W lutym doszło do niepowiązanego włamania na firmę windykacyjną, z której korzystał Comcast. Dostawca telewizji kablowej oświadczył wówczas, iż w wyniku ataku na Financial Business and Consumer Solutions (FBCS) żadne dane klientów nie zostały naruszone.
Jednak w lipcu Comcast wycofał się z tej decyzji i przyznał, iż uzyskano dane osobowe niektórych klientów. A złożenie do sądu zauważony przez Engadget pokazuje, iż skradziono dane 237 703 klientom.
Napastnicy byli dokładni, zbierając nazwiska, adresy, numery ubezpieczenia społecznego, daty urodzenia, numery kont Comcast i numery identyfikacyjne. Comcast twierdzi, iż skradzione dane należą do klientów, którzy zarejestrowali się w firmie „około 2021 roku”. Mówi również, iż zaprzestał używania FBCS do celów windykacji.
Ten sam atak wpłynął także na dane 600 000 klientów skupującej wierzytelności firmy CF Medical i Truist Bank.
Jak się chronić
Zawsze traktuj podejrzliwie każdą komunikację dotyczącą finansów, niezależnie od tego, czy jest to SMS, e-mail czy połączenie głosowe. Najbezpieczniej jest zawsze rozłączyć się i zadzwonić do firmy pod znany prawdziwy numer (taki jak ten wydrukowany na wyciągu bankowym lub karcie płatniczej), aby przed podjęciem działań zweryfikować wszelkie podane informacje.
Niektórzy ludzie wolą grać bezpiecznie zamrożenie ich kredytua odmrożenie dopiero wtedy, gdy zajdzie potrzeba ubiegania się o finansowanie. Dzięki temu nikt nie będzie zawierał umowy finansowej przy użyciu Twoich danych.
Zdjęcie autorstwa Luther.ME Bottrill NA Usuń rozpryski
FTC: Korzystamy z automatycznych linków partnerskich generujących dochód. Więcej.