;
Maison / Tech / Informations d'identification volées utilisées pour accéder aux dossiers de crédit à la consommation de TransUnion Canada

Informations d'identification volées utilisées pour accéder aux dossiers de crédit à la consommation de TransUnion Canada

Un acteur malveillant a utilisé des informations d'identification volées pour accéder à un portail Web géré par l'agence d'évaluation du crédit TransUnion Canada, puis a utilisé ce portail pour accéder aux fichiers des consommateurs.

BleepingComputer a publié cette semaine un rapport contenant des images numérisées d'un avis de divulgation envoyé par TransUnion Canada aux consommateurs concernés.

Dans la notification, datée du 19 septembre, un intrus en ligne obtenait un code d’accès et un mot de passe utilisés par l’un des clients commerciaux de TransUnion Canada, l’institution financière basée à Winnipeg, au Canada, CCB National Leasing. Cela a donné à la partie illégale l’accès aux informations du dossier de crédit des consommateurs pour la période du 28 juin au 11 juillet de cette année.

Afin de rechercher des fichiers sur un consommateur spécifique, l'attaquant aurait d'abord dû saisir certaines informations personnelles concernant cette personne. Selon TransUnion, le délinquant a pu acquérir des données personnelles sur certains consommateurs – notamment les numéros d'assurance sociale – auprès d'une source inconnue, avant de les rechercher sur le portail.

Les registres de consommateurs de TransUnion comprennent généralement les noms, la date de naissance, les adresses actuelle et ancienne, les informations relatives aux obligations de crédit et de prêt (y compris les bénéficiaires) et l’historique de remboursement des crédits, mais pas les numéros de compte.

Les systèmes de TransUnion eux-mêmes n’ont pas été violés. La société a déclaré qu'en réponse à l'incident, elle avait mis fin aux informations d'identification compromises et avait contacté le Commissariat à la protection de la vie privée du Canada. Il offre également aux victimes deux ans d’assurance gratuite contre le vol d’identité et veillera à ce que toute consultation non autorisée des dossiers des consommateurs ne soit pas prise en compte dans le rapport de solvabilité.

Source

A propos Pratik

Découvrez également

Salut à tous, The Blob, la science de la moisissure intelligente visqueuse

C’est officiel: les humains sont annulés. Si nous ne cherchons pas à détruire lentement la …

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *