Утечка данных TransUnion (пострадали 4,46 миллиона человек)

В документе Генерального прокурора штата Мэн датой утечки указано 28 июля 2025 года. В документе штата Техас сообщается, что несанкционированный доступ происходил с 28 по 29 июля.

Источники расходятся на один день в дате обнаружения: в документе штата Техас указано 29 июля, а в документе штата Мэн: 30 июля. Уведомлять потребителей начали 26 августа, а документ штата Техас был опубликован 4 сентября.

Согласно официальному письму TransUnion, посторонние лица получили несанкционированный доступ к части персональных данных в стороннем приложении, используемом для поддержки потребителей в США. Компания не раскрыла технический способ получения доступа.

BleepingComputer связал инцидент с волной краж данных из среды Salesforce компании TransUnion. TransUnion официально не назвала злоумышленника и сообщила, что кредитные отчёты и основные кредитные сведения отсутствовали в затронутом приложении.

В документе штата Техас сообщается, что были затронуты номера социального страхования. Образец данных, изученный BleepingComputer, содержал имена, платёжные адреса, номера телефонов, адреса электронной почты, даты рождения и номера социального страхования без маскирования.

Изученный образец также содержал некоторые обращения в службу поддержки потребителей, сообщения и записи с описанием причины проведения транзакции. В официальном уведомлении говорится, что состав затронутых сведений различался у разных людей, поэтому не у каждого человека были затронуты все перечисленные типы данных.

В документах регулирующих органов штатов Мэн и Техас сообщается о 4 461 511 пострадавших по всей стране. В это общее число входят 377 357 жителей Техаса и 16 828 жителей Мэна; их не следует прибавлять к нему.

Номера социального страхования в сочетании с датами рождения и контактными данными могут использоваться для мошенничества с использованием чужой личности, подачи мошеннических заявок на кредит или попыток захвата аккаунтов. Платёжные адреса и сведения о транзакциях могут сделать адресные мошеннические сообщения более убедительными.

Хотя кредитные отчёты не были затронуты, злоумышленники могут выдавать себя за TransUnion, банк или кредитора и запрашивать код подтверждения, пароль или дополнительные персональные данные.

TransUnion сообщила, что усилила меры безопасности и предложила пострадавшим 24 месяца бесплатного мониторинга кредитной истории, услуг по защите от незаконного использования персональных данных и помощи в случаях мошенничества через Cyberscout.

Получателям уведомлений следует проверить кредитные отчёты, новые заявки на кредит и финансовые счета на наличие незнакомых операций или действий. Люди, чьи номера социального страхования были затронуты, могут рассмотреть возможность установить бесплатное предупреждение о мошенничестве или заморозить кредитную историю.

Прежде чем переходить по ссылке в неожиданном сообщении якобы от TransUnion или финансовой организации, проверьте его подлинность через официальный канал. Не сообщайте пароль, PIN или одноразовый код подтверждения.