在過去幾年中，數據洩露和勒索軟件攻擊已成為家常便飯，許多公司成為這些網絡攻擊的受害者。現在，一家公共金融服務公司 TMX Finance 加入了受這些攻擊影響的組織名單，宣布一起數據洩露事件暴露了近 500 萬客戶的敏感個人身份信息 (PII)。
此次洩露事件，發生在 2022 年 12 月，影響了 TMX Finance 的所有三個子公司，即 TitleMax、TitleBucks 和 InstaLoan，並影響了美國、英國、加拿大、澳大利亞和中國的客戶。然而，該公司只是在威脅行為者在 2023 年 2 月 3 日至 2 月 14 日期間訪問數據時才發現漏洞。
儘管 TMX 尚未披露黑客如何訪問其網絡，但他們能夠訪問一個重要的大量的客戶數據，包括全名、出生日期、護照號碼、駕照號碼、聯邦/州身份證號碼、稅號、社會安全號碼、財務賬戶信息、電話號碼、郵政地址和電子郵件地址。這種級別的數據足以導致身份盜用，使受影響的客戶面臨風險。
對客戶的影響和採取的措施
為了減輕違規的影響，TMX Finance 提供身份盜竊保護和信用監控服務Experian 免費提供 12 個月。此外，他們已將此事件通知聯邦調查局，儘管數據洩露背後的黑客尚未聲稱對此負責。同時，該公司已建議受影響的客戶審查他們的信用報告和賬戶報表，並向相關執法機構報告任何欺詐活動，例如他們的州檢察長或聯邦貿易委員會 (FTC)。
“我們繼續監控我們的系統是否存在任何可疑活動，並實施了額外的安全功能，例如額外的端點保護和監控，以及重置所有員工密碼。我們將繼續評估進一步增強系統安全性的方法，”TMX Finance 說。
