Experian South Africa révèle une violation de données touchant 24 millions de clients


Experian

Image: chunleizhao, Experian

La branche sud-africaine de l'agence d'évaluation du crédit à la consommation Experian a révélé mercredi une violation de données.

L'agence de crédit a admis avoir remis les données personnelles de ses clients sud-africains à un fraudeur se faisant passer pour un client.

Bien qu'Experian n'ait pas divulgué le nombre d'utilisateurs touchés, un rapport du South African Banking Risk Center (SABRIC), un organisme antifraude et bancaire à but non lucratif, a affirmé que la violation avait touché 24 millions de Sud-Africains et 793749 entreprises locales.

Experian a déclaré avoir signalé l'incident aux autorités locales, qui ont pu retrouver l'individu derrière l'incident. Depuis lors, Experian a déclaré avoir obtenu une ordonnance du tribunal, "qui a abouti à la saisie du matériel informatique de l'individu et à la sécurisation et à la suppression des données détournées."

Experian a déclaré qu'aucune des données n'avait été utilisée à des fins frauduleuses avant d'être supprimées et que le fraudeur n'avait pas compromis son infrastructure, ses systèmes ou sa base de données clients.

"Nos enquêtes indiquent qu'une personne en Afrique du Sud, prétendant représenter un client légitime, a frauduleusement demandé des services à Experian", a déclaré l'agence dans un communiqué.

"Nos enquêtes montrent également que le suspect avait l'intention d'utiliser les données pour créer des prospects marketing afin d'offrir des services d'assurance et de crédit."

Selon Experian, seules des informations personnelles ont été exposées dans l'incident et aucune information financière ou liée au crédit n'a été impliquée.

L'agence d'évaluation du crédit a décrit les données partagées comme «des informations qui sont fournies dans le cours normal des affaires ou qui sont accessibles au public».

Néanmoins, les données ont été jugées suffisamment personnelles pour que les régulateurs sud-africains de la protection de la vie privée ouvrent un dossier concernant l'incident.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *