TransUnion Alami Kebocoran Data yang Mempengaruhi Lebih dari 44 Juta Orang
TransUnion, salah satu dari tiga biro kredit utama di dunia, mengonfirmasi telah terjadi insiden kebocoran data besar-besaran yang berdampak pada lebih dari 44 juta individu. Insiden ini menambah daftar panjang pelanggaran keamanan data yang menimpa lembaga keuangan besar dalam beberapa tahun terakhir.
Kejadian ini terjadi di anak perusahaan TransUnion Afrika Selatan dan diduga dilakukan oleh kelompok peretas yang menamakan diri mereka “N4aughtysecTU.” Grup ini mengklaim bertanggung jawab atas serangan tersebut dan bahkan telah membocorkan sampel data sebagai bukti. Informasi yang terungkap mencakup data sensitif seperti nama lengkap, nomor identitas, informasi kontak, dan detail keuangan.
Rincian Kebocoran dan Respons Perusahaan
Menurut laporan internal, sebanyak 44 juta data individu dari Afrika Selatan telah terekspos. TransUnion menyatakan bahwa penyusup mendapatkan akses melalui kredensial login yang disalahgunakan, yang mengarah pada akses tidak sah ke sistem perusahaan. Setelah mengetahui pelanggaran ini, TransUnion segera melakukan isolasi sistem, memperketat pemantauan keamanan, dan mulai memberi tahu pihak berwenang terkait.
Meskipun kebocoran terjadi di wilayah Afrika Selatan, dampaknya bisa lebih luas, mengingat hubungan lintas sistem dan jaringan global TransUnion. Perusahaan masih melakukan investigasi untuk menilai kemungkinan dampak terhadap pelanggan di wilayah lain, termasuk Amerika Serikat dan Asia.
Apa Bahayanya bagi Konsumen?
Kebocoran data dari lembaga seperti TransUnion sangat berisiko karena menyangkut informasi yang digunakan dalam verifikasi identitas, seperti untuk pembukaan rekening bank atau aplikasi kredit. Data yang bocor ini dapat dimanfaatkan oleh penjahat siber untuk melakukan pencurian identitas, penipuan keuangan, dan aktivitas ilegal lainnya.
Oleh karena itu, pengguna yang merasa terdampak disarankan untuk:
- Memantau laporan kredit secara berkala
- Mengaktifkan layanan pemantauan identitas
- Waspada terhadap email atau telepon mencurigakan yang meminta informasi pribadi
Investigasi dan Tindakan Hukum
TransUnion menyatakan telah bekerja sama dengan otoritas keamanan siber dan regulator perlindungan data di Afrika Selatan. Mereka juga berkomitmen untuk memberikan dukungan kepada individu yang terdampak, termasuk penyediaan layanan pemantauan kredit gratis dan bantuan identitas bila diperlukan.
Pemerintah setempat juga dilaporkan telah membuka penyelidikan formal terkait potensi kelalaian sistem keamanan dan pelanggaran terhadap regulasi perlindungan data pribadi.
