The Guardian: Хакеры украли данные 15 млн. американцев, взломав сервер компании Experian

Хакеры получили доступ к персональным данным около 15 млн. американских абонентов оператора T-Mobile в результате взлома одного из серверов Experian, крупной компании, предоставляющий широкий спектр услуг, пишет The Guardian со ссылкой на заявление Experian. Компания известна как брокерское агентство и агентство, занимающееся кредитными проверками граждан США. Украденные персональные данные включают имена, адреса и номера социального обеспечения, данные о водительских удостоверениях. В числе украденной информации могли быть и данные по кредитным проверкам абонентов T-Mobile, которые пользовались услугами Experian. Важная информация хранилась в зашифрованном виде, но есть вероятность того, что киберпреступники взломали ключи шифрования.

Генеральный прокурор штата Коннектикута заявил, что по факту взлома начато расследование. В Experian узнали о взломе компьютерных систем ещё 15 сентября, однако публичной эта информация стала 1 октября. Две недели потребовались для определения размеров ущерба и ликвидации уязвимостей компьютерной системы.

Компания заявила, что база данных кредитных историй не пострадала, взлом ограничивается данными абонентов T-Mobile, которые пользовались кредитными услугами оператора с 1 сентября 2013 года по 16 сентября 2015 года. Experian сообщил оператору об инциденте и предлагает пострадавшим клиентам бесплатный мониторинг счетов.

T-Mobile заявила, что не будет свою информацию с серверов Experian из-за кредитных законов, которые требуют сохранения данных 25 месяцев.

Компания Experian работает во многих сферах, в том числе как брокерское агентство и агентство кредитных историй, хостинг-провайдер и пр. Его обширная база данных клиентов широко используется автоматизированными рекламными сетями для целевой рекламы.

Experian выступает за поддержку закона о кибербезопасности, который в настоящее время рассматривается в Сенате. Системы компании уже взламывали в 2014 году, когда пострадала ее дочерняя структура. Хакеры похитили номера социального страхования 200 млн. американцев, расследование ведется в четырех штатах.