Nhóm hacker đòi 15 triệu USD tiền chuộc dữ liệu đánh cắp từ TransUnion

TransUnion cho biết nhóm hacker đã giành được quyền truy cập vào kho dữ liệu nhạy cảm bằng cách sử dụng thông tin đăng nhập bị xâm phạm của một trong những khách hàng của công ty. Nhóm đòi tiền chuộc nói rằng dữ liệu bị đánh cắp chỉ được bảo vệ bằng mật khẩu đơn giản là 'password'.

TransUnion nói rằng dữ liệu bị lộ "có thể bao gồm các thông tin cá nhân nhạy cảm, chẳng hạn như số điện thoại, địa chỉ email, số nhận dạng, địa chỉ thực và một số thông tin tín dụng của các khách hàng".

Nhóm hacker tự nhận có tên N4aughtysecTU đã phát đi thông báo đòi tiền chuộc dưới dạng tiền điện tử có giá trị 15 triệu USD để trả lại các tệp bị đánh cắp.

Để đề phòng, văn phòng tín dụng của TransUnion đã tạm thời đưa một số cơ sở hạ tầng của họ ngoại tuyến và nhờ các chuyên gia bên ngoài trợ giúp để điều tra vụ việc.

TransUnion cho biết khách hàng bị ảnh hưởng bởi sự cố sẽ được cung cấp đăng ký hàng năm miễn phí cho hệ thống bảo vệ danh tính TrueIdentity do ... TransUnion điều hành.

- Theo Finextra -