Borç tahsilat kurumu Financial Business and Consumer Solutions (FBCS), Şubat ayında meydana gelen bir veri ihlalinden şu anda 3,2 milyondan fazla kişinin etkilendiğini söylüyor.
FBCS, ABD’de tüketici kredisi, sağlık hizmetleri, ticari, otomobil kredileri ve kiralamalar, öğrenci kredileri ve kamu hizmetlerinden ödenmemiş borçların tahsilatında uzmanlaşmış, ulusal lisanslı bir borç tahsilat kurumudur.
Nisan ayı sonlarında firma, 14 Şubat 2024’teki bir veri ihlali olayında ABD’de yaklaşık 1,9 milyon kişinin hassas kişisel bilgilerinin ele geçirildiğini bildirdi.
Yetkisiz aktörlerin eriştiği bildirilen bilgiler arasında şunlar yer alıyor:
- Ad Soyad
- Sosyal Güvenlik Numarası (SSN)
- Doğum tarihi
- Hesap Bilgileri
- Sürücü belgesi numarası veya kimlik kartı
Firma şimdi Maine AG Ofisine, etkilenen toplam kişi sayısının şu anda 3.226.631 kişi olduğunu ve bunun orijinal rakama bir milyondan fazla eklendiğini belirten ek bir bildirim sundu.
29 Mayıs’tan itibaren bu kişilere, üç aylık bir gecikmeyle de olsa, artan riskler ve almaları gereken eylemler hakkında bilgi veren yeni veri ihlali bildirimleri gönderildi.
Ayrıca, bildirimi alan kişilere CyEx aracılığıyla 24 aylık ücretsiz kredi izleme ve kimlik restorasyon hizmetine kaydolma talimatları da verilecek.
Olaydan etkilenen kişiler kimlik avı, dolandırıcılık ve sosyal mühendislik saldırıları nedeniyle yüksek risklere maruz kalıyor; dolayısıyla iletişimlerinde dikkatli olmaları ve banka hesaplarının faaliyetlerini yakından izlemeleri tavsiye ediliyor.
Firma, müşterilere, gelecekte benzer ihlalleri önlemek için artık daha güçlü güvenlik önlemleriyle sıfırdan oluşturulmuş ayrı bir ortam kullandığına dair güvence veriyor.
FBCS bu kez siber güvenlik olayının niteliğine ilişkin herhangi bir ayrıntı paylaşmadı. Şu anda saldırının sorumluluğunu hiçbir fidye yazılımı veya veri hırsızlığı grubu üstlenmedi.