Nous ne nous attendons pas à une diminution prochaine du nombre de violations de données et de campagnes de ransomware. Du moins pas à l’heure où l’IA devient un catalyseur des activités malveillantes des hackers au chapeau noir. Nous avons publié de nombreux rapports attestant de ce fait, notamment des ransomwares basés sur l'IA qui peuvent automatiser les cyberattaques. En plus de ces rapports, TransUnion, une société américaine qui rassemble et analyse des données sur les habitudes financières des Américains, vient de signaler une violation de données qui aurait touché plus de 4 millions d'Américains.

De ce fait, TransUnion est généralement en possession d'un large éventail d'informations personnelles et sensibles sur les Américains, notamment des détails financiers tels que la cote de crédit, l'historique des paiements, l'état du compte, la dette et les soldes, etc. Ce type d'informations n'a apparemment pas été touché lors de la violation, mais Transunion a admis que les noms légaux complets, les numéros de sécurité sociale, les dates de naissance, les adresses et les pièces d'identité gouvernementales (y compris les permis de conduire et les numéros de passeport) étaient tous inclus dans les données exilées.


Suite à cette violation, Wolf Haldenstein Adler Freeman & Herz LLP, un cabinet d'avocats spécialisé dans la protection des droits des consommateurs américains, enquête sur l'étendue des dommages infligés aux Américains dont les informations personnelles ont été compromises. Dans l’état actuel des choses, le cabinet d’avocats pourrait probablement représenter les personnes concernées dans un recours collectif contre TransUnion s’il existe une base raisonnable pour une action en justice. Ainsi, pour justifier une action en justice, le cabinet d’avocats serait en train de compiler des informations et de contacter les victimes de l’acte malveillant.

Les pirates informatiques à l'origine de cette violation vendent souvent les informations sensibles de leurs victimes sur le dark web. Les mauvais acteurs sont généralement intéressés par ces détails car ils peuvent être utilisés à des fins d’usurpation d’identité. D’autres fois, ils achètent ces informations pour perfectionner les attaques de phishing déployées via des e-mails et des SMS. Depuis que la violation s'est réellement produite il y a plus d'un mois, les pirates ont peut-être eu suffisamment de temps pour utiliser les informations compromises à des fins malveillantes. Pour contenir le risque associé à la violation, Transunion offrirait aux victimes deux ans de surveillance gratuite du crédit, disponible par le biais de lettres envoyées par courrier papier, qu'elles ont peut-être déjà re?ues si vous étiez concerné.

Après une violation comme celle-ci, ce n'est pas une mauvaise idée d'ajouter une alerte de fraude à votre rapport d'agence de crédit et de garder un ?il sur vos relevés bancaires et de carte de crédit. L'alerte à la fraude indique aux prêteurs d'être très prudents lorsqu'ils vérifient votre identité avant d'approuver un nouveau crédit en votre nom. Cela peut être fastidieux, mais c'est une bonne idée, car des informations telles que celles qui ont été volées peuvent être utilisées pour ouvrir de nouvelles marges de crédit à votre nom, ce qui pourrait avoir un effet très préjudiciable sur votre cote de crédit.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!