用Password做密码本？信贷巨头泄露5400万客户信息

已对，宾夕法尼亚州商品信用简报机构TransUnion就统计数据截获一事发表回应，称有蠕虫设计团队来进行授权投资者的支票非法次访问了该公司座落在赞比亚的投资者端并谎称大量投资者讯息。现阶段TransUnion已许多组织信息安全科学家一触即发核查，拒绝了蠕虫的恐吓尽快，并承诺将为受因素的投资者预约缺少其他身份保护产品的亚太区订阅服务。

TransUnion发布新闻回应

公开的资讯显示，TransUnion与Experian和Equifax两兄弟被称作宾夕法尼亚州信贷机构“核心人物”。TransUnion的投资者包括近七万家企业，获取并核心内容了来自30多个国家超过10亿生殖商品的特别讯息，2019年其总资产高达71亿美元。

据报道，一个来自巴西的蠕虫许多组织N4aughtysecTU声称其破坏了耐用性较差的TransUnionSFTP投资者端，成功谎称5400万条商品的个人的资讯，总量高达4TB（一种自由电子储存单位，1TB = 1000GB），其之中大部分投资者来自赞比亚。被谎称的投资者讯息包括邮件、邮箱地址、身份证号、中产阶级住址以及商品信用总分等。

当地时长3翌年11日，蠕虫许多组织向TransUnion发来发出，以截获个人的资讯和偷袭投资者为由阻碍其在七天内偿还债务约2.23亿赞比亚兰特（赞比亚货币）或经济效益约1500万美元的比特币。

TransUnion碰上统计数据截获并被恐吓一事很快给与了猜测。3翌年19日，TransUnion发表回应，称蠕虫设计团队来进行授权投资者的支票非法次访问了赞比亚的机构的投资者端并谎称投资者讯息，TransUnion在偷袭暴发后第一时长暂停了次访问系统，联系媒体报道，并创建信息安全科学家工作小组一触即发核查。现阶段被暂停的特别系统早已恢复。

面对蠕虫设计团队的恐吓尽快，TransUnion说明无视。公开回应显示，TransUnion认为该事件只因素了持有受限制赞比亚经营范围统计数据的孤立投资者端，南美限于的投资者未受到波及。作为而政府，TransUnion承诺将为受因素的投资者预约缺少身份保护产品TrueIdentity的亚太区订阅服务，在核查期间设置主要用途网站通知事件进展。

据闻，TransUnion的强硬态度也催生蠕虫设计团队转变了意图——他们计划为被谎称个人的资讯的投资者缺少购买“保险”的急于，如果零售业愿意偿还债务10万美元，大型企业偿还债务100万美元，蠕虫设计团队日后承诺不截获特定投资者的个人的资讯。

值得注意的是，蠕虫许多组织N4aughtysecTU曾向媒体透露，TransUnion控制系统的安全防线十分薄弱，常用的攻击者为极难密码的“Password”，这为蠕虫的暴力密码缺少了急于。NordVPN公司曾在去年的一份简报之副司令“Password”列为2021年第五大常见的攻击者，仅只需不到一秒的时长日后可密码。

NordVPN简报之中罗列的常见攻击者

事实上，这早已不是宾夕法尼亚州信贷机构“核心人物”在赞比亚碰上的第一次根本性统计数据截获事件。2020年8翌年，有不法分子谎称投资者对Experian赞比亚的机构实施欺诈，随之而来超过2400万条赞比亚常用者的个人的资讯被截获，特别疑犯在一年后被逮捕。

“必需我们持有的讯息给与安全保护是TransUnion的竭尽所能。”TransUnion赞比亚首席执行官Lee Naik在回应之中强调，尽管他们明白现阶段的持续性可怕，TransUnion赞比亚的机构依然致力于设法任何个人的资讯可能受到因素的人。

编译/信息化：南都见习女记者 樊文扬