خرق بيانات LendingTree

وفقًا لما أُقر به رسميًا في المستندات المقدمة إلى المدعي العام في كاليفورنيا وفي تسوية الدعوى الجماعية على مستوى الولايات المتحدة Lamie وآخرون ضد LendingTree, LLC، تتضمن مجموعة البيانات التي تعرضت للاختراق والخاصة بـ200,631 مستهلكًا دون تكرار ما يلي:

• بيانات الاتصال والتعريف الديموغرافية: الأسماء الأولى وأسماء العائلة، وعناوين البريد الإلكتروني الصالحة، وأرقام الهواتف الشخصية.
• المواقع الفعلية والإحداثيات الجغرافية: العناوين السكنية الكاملة بما فيها الشوارع، والمدن، والولايات، والرموز البريدية، وعناوين IP التي صدرت منها الطلبات.
• البيانات المالية وتفاصيل طلبات القروض: فئات القروض وأنواعها (شراء مسكن، قرض بضمان القيمة الصافية للمسكن، إعادة تمويل المسكن، الرهن العقاري العكسي)، وأوصاف العقارات، والتقديرات لقيم العقارات، والتصنيفات الائتمانية لمقدمي الطلبات (بحاجة إلى تحسين، مقبول، جيد، ممتاز).
• حالة الخدمة العسكرية: الانتماءات إلى جهات الخدمة العسكرية التي أفصح عنها أصحاب الطلبات بأنفسهم.

ملاحظة: لم تتعرض أي بيانات اعتماد للحسابات أو كلمات مرور للاختراق ضمن هذه المجموعة المحددة من بيانات طلبات القروض.

أكد الاستخراج المعياري وفق RFC وإزالة التكرارات عبر 401,295 صفًا من بيانات الطلبات وجود 200,631 عنوان بريد إلكتروني للمستهلكين دون تكرار.

أفصحت LendingTree عن أن المهاجمين استغلوا خللًا في الشفرة البرمجية لأنظمتها على الويب بدءًا من منتصف فبراير 2022، قبل اكتمال معالجة الخلل في 3 يونيو 2022. ويؤدي انكشاف تفاصيل مستويات التصنيف الائتماني، إلى جانب العناوين السكنية وأرقام الاتصال، إلى زيادة كبيرة في مخاطر الاحتيال الموجّه في الرهون العقارية، وعمليات الاحتيال بانتحال صفة جهات الإقراض، وسرقة الهوية.

ينبغي للأفراد الذين قدموا استفسارات بشأن القروض عبر LendingTree:

• توخي الحذر من الاتصالات غير المطلوبة التي يدّعي أصحابها تمثيل جهات الإقراض العقاري أو جهات الاكتتاب المالي ويطلبون تفاصيل شخصية حساسة أو رسومًا.
• مراقبة التقارير الائتمانية والنظر في طلب إضافة تنبيه احتيال أو تجميد السجل الائتماني لدى مكاتب المعلومات الائتمانية الرئيسية للمستهلكين.