Filtración de datos de LenDenClub de 2023

En las plataformas relacionadas con el crédito y la inversión, como LenDenClub, los usuarios proporcionan datos de identidad personal y de su perfil financiero al abrir una cuenta. Cuando se combinan campos como el nombre, el teléfono, el correo electrónico, la fecha de nacimiento y el género, los atacantes pueden enviar a los usuarios mensajes verosímiles sobre deudas, retrasos en los pagos, cierre de créditos, verificación de cuentas, renovación de documentos o actualización de cuentas de inversión. La presencia de información sobre hashes de contraseñas también abre la puerta a nuevos intentos de tomar el control de cuentas si se reutilizan contraseñas iguales o similares en otras cuentas financieras, de correo electrónico o de redes sociales. El campo de información crediticia también hace más creíbles los engaños.

En este registro, las categorías de datos se han actualizado según los campos verificados. El género y la información sobre hashes de contraseñas se han añadido a los campos ya existentes de correo electrónico, nombre, teléfono, fecha de nacimiento, contraseña e información crediticia. El campo de género se muestra por separado porque es un dato personal permanente que completa el perfil de la persona. La información sobre hashes de contraseñas también se ha separado del campo de contraseña porque el riesgo no se limita a la presencia de la contraseña, sino que también depende de cómo se almacena y de la posibilidad de que se descubra cuando se reutilizan contraseñas débiles. En cambio, no se han añadido campos que aparecen en fuentes contradictorias, como la dirección física, el estado civil, la religión, el idioma hablado o la profesión, pero que no cuentan con suficiente coherencia entre las fuentes para este registro. Este enfoque evita ampliar innecesariamente el alcance sin dejar de abordar el riesgo financiero.

Los usuarios afectados deben comprobar si han utilizado la contraseña de su cuenta de LenDenClub en otros servicios. Si han utilizado la misma contraseña, deben cambiarla en todas las cuentas relacionadas y activar la autenticación multifactor, especialmente en las cuentas de correo electrónico, banca, pagos e inversión. Deben examinar con atención los mensajes recibidos por teléfono o correo electrónico sobre cierre de créditos, retrasos en los pagos, reestructuración de deudas, renovación de documentos, bloqueo de cuentas o rendimientos de inversiones. Los atacantes pueden utilizar la fecha de nacimiento y el contexto crediticio para preparar solicitudes más convincentes que aparenten ser comunicaciones del servicio de asistencia. Los usuarios deben realizar operaciones únicamente accediendo al dominio escrito directamente o a través de una aplicación conocida.

Este registro se ha mantenido en el nivel crítico en LeakData. La descripción se ha preparado para que sea compatible con búsquedas como: filtración de datos de LenDenClub, filtración de datos de LenDenClub, filtración en una plataforma de crédito, filtración de datos de una empresa fintech de India, riesgo de los hashes de contraseñas, filtración de fechas de nacimiento, seguridad del teléfono y del correo electrónico y seguridad de la información crediticia. Tras realizar la consulta, usted puede ver claramente no solo si su cuenta figura en la lista, sino también qué campos de datos son más peligrosos por el contexto financiero y qué medidas conviene priorizar.

El riesgo de la filtración de datos de LenDenClub tiene dos vertientes, ya que se encontraron conjuntamente información sobre hashes de contraseñas e información crediticia. Por un lado, si la contraseña se reutiliza en otras cuentas, pueden producirse intentos de tomar el control de esas cuentas; por otro, el contexto crediticio hace que el usuario sea más vulnerable a mensajes relacionados con pagos o deudas. Dado que los campos permanentes, como la fecha de nacimiento y el género, no se pueden cambiar, estos datos pueden utilizarse en ataques de ingeniería social a largo plazo.

Este registro muestra que los usuarios de servicios financieros deben incluir sus solicitudes anteriores y sus cuentas cerradas en la evaluación de seguridad. Si un correo electrónico o un número de teléfono asociado al servicio de crédito sigue activo, la filtración puede aprovecharse años después con el pretexto de una reestructuración de deudas, una actualización de cuenta o una renovación de documentos. Por ello, en la descripción se destacan por separado la información crediticia, la información sobre hashes de contraseñas y los campos de identidad.

Esta medida mantiene el registro de LenDenClub centrado en el riesgo financiero relacionado con el crédito y en la seguridad de las cuentas; se muestran las amenazas más realistas a las que puede enfrentarse un usuario sin añadir una dirección no verificada ni campos demográficos adicionales.