Канадская кредитная организация TMX призналась, что хакерам удалось похитить персональные данные 4,8 млн клиентов. Всем людям, у которых утекли персональные данные, рекомендовано сохранять бдительность перед лицом потенциальных мошенников.
По данным компании TMX Finance, злоумышленники украли ее конфиденциальную информацию, а также данные ее дочерних компаний - TitleMax, TitleBucks и InstaLoan. Всего были скомпрометированы данные 4 822 580 клиентов.
TitleMax - это кредитная компания, имеющая более 1100 пунктов по всей территории США. TitleBucks - служба кредитования под залог автомобилей. InstaLoan - сервис быстрого одобрения личных займов для людей с плохой кредитной историей.
В письме, которое было отправлено пострадавшим клиентам, компания TMX заявляет, что хакеры взломали ее информационные системы в начале декабря 2022 г., но инцидент удалось выявить только 13 февраля 2023 г. Согласно результатам внутреннего расследования, которое завершилось в начале марта, TMX определила, что хакеры похищали клиентские данные в период с 3 по 14 февраля.
TMX сообщает, что во время инцидента были скомпрометированы такие данные, как полные имена, даты рождения, паспортные сведения, номера водительских удостоверений, номера ID карт федерального масштаба и на уровне штатов, идентификационные номера налогоплательщиков, номера социального страхования (SSN), номер телефонов, сведения о финансовых счетах, домашние адреса, а также адреса электронной почты.
В TMX уверены, что инцидент полностью локализован, но продолжают мониторинг своих систем на предмет выявления подозрительной активности. Кроме того, компания реализовала защиту конечных точек и принудительно сбросила пароли ко всем учетным записям сотрудников, чтобы заблокировать доступ злоумышленников через потенциально скомпрометированные учетные записи.
Все клиенты, получившие уведомление об утечке информации, могут подписаться на бесплатный 12-месячный сервис защиты персональных данных, который предоставляет бюро Experian.
Всем пострадавшим людям компания TMX рекомендует быть осторожными, так как они могут столкнуться с кражей данных. Клиентам также советуют внимательно просматривать свои кредитные отчеты и выписки на предмет выявления мошеннических операций.