Të hënën, MoneyGram konfirmoi se ishte shënjestër e një sulmi kibernetik, duke bërë që persona të paautorizuar të fitonin akses në sistemet e brendshme të kompanisë së tyre. Është e paqartë se sa nga klientët e MoneyGram janë prekur.
Sipas faqes së internetit të kompanisë, MoneyGram ka më shumë se 150 milionë klientë në 200 vende. MoneyGram njoftoi klientët për vjedhjen e të dhënave në faqen e internetit, duke shpjeguar se informacioni i prekur do të jetë i ndryshëm për çdo klient.
Llojet e të dhënave të klientëve që janë vjedhur gjatë shkeljes përfshijnë emrat, adresat e shtëpisë, numrat e telefonit, adresat e emailit, ditëlindjet, numrat e Sigurimeve Shoqërore, numrat e llogarive bankare, numrat e MoneyGram Plus Rewards dhe informacionin e transaksionit.
Përveç kësaj, janë marrë edhe kopje të ID, si patentë shoferi si dhe dokumente të tjera identifikimi si kopje të faturave të shërbimeve. MoneyGram tha se për një “numër të kufizuar konsumatorësh“, informacioni i hetimit penal është marrë gjithashtu gjatë thyerjes së sigurisë.
MoneyGram fillimisht u bë i vetëdijshëm për aksesin e paautorizuar të sistemeve të tij të brendshme më 27 shtator 2024 dhe vazhdoi mbylljen e përkohshme të sistemeve të prekura. “Me zbulimin e problemit, ne morëm hapa për ta kontrolluar dhe korrigjuar atë, duke përfshirë marrjen në mënyrë proaktive të disa sistemeve jashtë linje, gjë që ndikoi përkohësisht në disponueshmërinë e shërbimeve tona”, tha MoneyGram në një deklaratë.
Pas një hetimi të mëvonshëm, kompania tregoi se shkelja ndodhi midis 20 dhe 22 shtatorit. Sipas raportit të BleepingComputer, incidenti i sigurisë kibernetike në MoneyGram ishte rezultat i një sulmi inxhinierik social në zyrën e IT. Një haker dyshohet se imitoi një punonjës dhe fitoi akses në rrjetin e kompanisë. MoneyGram ende nuk ka ndarë detaje të incidentit. Megjithatë, kompania ka konfirmuar se nuk është një sulm ransomware. Për shkak të shkeljes, MoneyGram do t’u ofrojë klientëve të prekur dy vjet shërbime falas të mbrojtjes së identitetit dhe monitorimit të kredisë.