Filtración de datos de LendingTree
La filtración de datos de LendingTree de 2022 se debió al acceso no autorizado a datos de solicitudes de préstamos de consumidores en LendingTree (lendingtree.com), uno de los principales mercados en línea de préstamos y servicios financieros de Estados Unidos, tras la explotación de una vulnerabilidad en el código.
Tipos de datos expuestos
8- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Direcciones físicas
- Direcciones IP
- ZIP codes
- Puntuaciones crediticias
- Información financiera
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de LendingTree?
El conjunto de datos comprometido, reconocido oficialmente en la documentación presentada ante el fiscal general de California y en el acuerdo de la demanda colectiva de alcance nacional Lamie et al v. LendingTree, LLC y correspondiente a 200 631 consumidores únicos, contiene:
- Identificadores de contacto y demográficos: Nombres y apellidos, direcciones de correo electrónico válidas y números de teléfono personales.
- Coordenadas físicas y geográficas: Direcciones residenciales completas, ciudades, estados, códigos ZIP y direcciones IP de origen.
- Datos financieros y de las solicitudes de préstamos: Categorías y tipos de préstamos (Compra de vivienda, Préstamo con garantía hipotecaria, Refinanciación hipotecaria, Hipoteca inversa), descripciones de inmuebles, estimaciones del valor de las propiedades y perfiles crediticios de los solicitantes (Necesita mejorar, Aceptable, Bueno, Excelente).
- Situación respecto al servicio militar: Afiliaciones al servicio militar declaradas por los propios solicitantes.
Nota: No se vieron comprometidas credenciales de cuentas ni contraseñas en este conjunto específico de datos de solicitudes de préstamos.
¿Cuántas personas se vieron afectadas?
La extracción canónica RFC y la eliminación de duplicados en 401 295 filas de solicitudes confirmaron 200 631 direcciones de correo electrónico únicas de consumidores.
Análisis técnico y riesgos de seguridad
LendingTree informó de que los atacantes explotaron un fallo en el código de sus sistemas web a partir de mediados de febrero de 2022, antes de que se completara la corrección el 3 de junio de 2022. La exposición de categorías crediticias detalladas, junto con direcciones residenciales y números de contacto, aumenta considerablemente el riesgo de fraudes hipotecarios dirigidos a personas específicas, estafas por suplantación de prestamistas y robo de identidad.
Medidas recomendadas para las personas afectadas
Si usted envió consultas sobre préstamos a través de LendingTree, debería:
- Mantenerse alerta ante comunicaciones no solicitadas de quienes afirmen representar a prestamistas hipotecarios o analistas de riesgos financieros y le pidan datos personales sensibles o el pago de cargos.
- Revisar sus informes crediticios y considerar la posibilidad de solicitar una alerta de fraude o un bloqueo de crédito ante las principales agencias de información crediticia de consumidores.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
