Presunta exposición de datos de VietLoan
La filtración de datos de VietLoan de 2024 se produjo en febrero de 2024, cuando el actor de amenazas Petya152r5 publicó en BreachForums bases de datos de clientes solicitantes de préstamos pertenecientes a VietLoan (vietloan.vn), una plataforma vietnamita de micropréstamos en línea y financiación al consumo.
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Fechas de nacimiento
- Géneros
- Actividad del sitio web
Acerca de este registro
¿Qué información se vio comprometida en el incidente de VietLoan?
El conjunto de datos filtrado (users_vietloan.vn.csv) contiene más de 2,1 millones de registros de solicitantes de préstamos y prestatarios registrados. Las categorías de datos afectadas incluyen:
- Datos de identificación personal y demográficos: Nombres legales de los solicitantes, géneros declarados por ellos mismos y fechas de nacimiento.
- Datos de contacto: Direcciones de correo electrónico validadas de los usuarios y números de teléfono móvil vietnamitas activos.
- Telemetría de la plataforma: Identificadores secuenciales de solicitudes de préstamo, marcas de tiempo de registro y registros de actividad de las cuentas.
¿Cuántas cuentas se vieron afectadas?
La verificación canónica estandarizada en ASCII conforme a RFC 5322 confirmó 2 126 636 direcciones de correo electrónico válidas y únicas en un total de 2 131 438 registros.
Implicaciones de seguridad y recomendaciones
La exposición de registros de solicitantes de préstamos, junto con fechas de nacimiento y números de teléfono móvil de contacto directo, aumenta considerablemente la vulnerabilidad ante ataques dirigidos de smishing relacionados con la aprobación de préstamos, estafas de suplantación de entidades bancarias y fraudes de identidad. Si usted se ha visto afectado:
- Manténgase alerta ante llamadas o mensajes de texto no solicitados que le pidan pagar gastos de tramitación para el desembolso de préstamos.
- Revise periódicamente los registros de las agencias de información crediticia y los extractos de sus cuentas bancarias en busca de solicitudes de préstamo fraudulentas.
- Proteja las cuentas de correo electrónico vinculadas con contraseñas robustas y autenticación multifactor (MFA).
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
