Sicherheitslücke bei Experian
Exploit bei Experian hilft Identitätsdieben

Bei Experian, einem Unternehmen, welches Kreditauskünfte online erteilt, konnten sich Cyberkriminelle über einen unbekannten Zeitraum einen Exploit zunutze machen. So fand ein Sicherheitsforscher heraus, dass man bei der Kenntnis über Name, Adresse, Geburtstag und Sozialversicherungsnummer durch die Modifikation eines Links Kreditauskünfte von beliebigen Personen erlangen konnte. 

Der Exploit war bis Ende 2022 möglich und es ist unbekannt, wie lange dieser existierte. Wie viele Personen betroffen sind ist bislang unklar. Ein Missbrauch der Sicherheitslücke ist bestätigt, da der Sicherheitsforscher die Sicherheitslücke durch das Durchforsten von Telegramgruppen gefunden hat, wo sich die Identitätsdiebe austauschen.