ترنس‌یونیون دچار نقض داده شده و بیش از ۴.۴ میلیون نفر را تحت تأثیر قرار داده است

شرکت ترنس‌یونیون (TransUnion)، یکی از سه آژانس اصلی گزارش اعتباری در ایالات متحده، اعلام کرد که قربانی نقض امنیت داده‌ای شده که اطلاعات شخصی بیش از ۴.۴ میلیون نفر را در معرض خطر قرار داده است. این حمله در ۲۸ ژوئیه ۲۰۲۵ رخ داده و دو روز بعد کشف شده است. بر اساس تأییدیه‌های دریافتی، این حمله از طریق حساب سیلزفورس (Salesforce) شرکت انجام شده و شامل شماره‌های تأمین اجتماعی نیز می‌شود.

این نقض امنیتی بخشی از موج گسترده حملات سرقت داده از سیلزفورس است که امسال شرکت‌های متعددی از جمله گوگل، فارمرز اینشورنس، آلیانز لایف، ورک‌دی، پاندورا، سیسکو، شانل و کانتاس را هدف قرار داده است. این حملات توسط گروه‌های باج‌افزاری شاینی هانترز (Shiny Hunters) و UNC6395 انجام شده‌اند. ترنس‌یونیون که اطلاعات اعتباری بیش از یک میلیارد مصرف‌کننده در سراسر جهان را نگهداری می‌کند، اعلام کرده که هیچ گزارش اعتباری یا اطلاعات اعتباری اصلی در این حادثه فاش نشده و ۲۴ ماه خدمات رایگان نظارت بر اعتبار و حفاظت از سرقت هویت را به افراد آسیب‌دیده ارائه می‌دهد.