Fuite de données de LenDenClub en 2023

Sur les plateformes de crédit et d’investissement comme LenDenClub, les utilisateurs renseignent des données d’identité et de profil financier lors de l’ouverture d’un compte. En combinant des champs tels que le nom, le numéro de téléphone, l’adresse e-mail, la date de naissance et le genre, des attaquants peuvent envoyer aux utilisateurs des messages crédibles concernant des dettes, des retards de paiement, la clôture d’un crédit, la vérification d’un compte, le renouvellement de documents ou la mise à jour d’un compte d’investissement. La présence d’informations de hachage des mots de passe ouvre également la voie à d’autres tentatives de prise de contrôle de comptes si des mots de passe identiques ou similaires sont réutilisés sur d’autres comptes financiers, de messagerie ou de réseaux sociaux. Le champ relatif au crédit renforce aussi la crédibilité des scénarios de fraude.

Pour cette fiche, les catégories de données ont été mises à jour en fonction des champs vérifiés. Le genre et les informations de hachage des mots de passe ont été ajoutés aux champs déjà présents : adresse e-mail, nom, numéro de téléphone, date de naissance, mot de passe et informations relatives au crédit. Le genre apparaît dans un champ distinct, car il s’agit d’une donnée personnelle permanente qui complète le profil de la personne. Les informations de hachage des mots de passe ont également été séparées du champ du mot de passe : le risque tient non seulement à la présence du mot de passe, mais aussi à son mode de stockage et à la possibilité de casser le hachage en cas de réutilisation de mots de passe faibles. En revanche, les champs mentionnés dans des sources contradictoires, tels que l’adresse postale, la situation matrimoniale, la religion, la langue parlée ou la profession, n’ont pas été ajoutés, faute de cohérence suffisante pour cette fiche. Cette approche évite d’élargir inutilement le périmètre tout en prenant en compte le risque financier.

Les utilisateurs concernés devraient vérifier s’ils ont utilisé le mot de passe de leur compte LenDenClub sur d’autres services. Si ce même mot de passe a été réutilisé, il convient de le changer sur tous les comptes concernés et d’activer l’authentification multifacteur, en particulier sur les comptes de messagerie, bancaires, de paiement et d’investissement. Les messages reçus par téléphone ou par e-mail concernant la clôture d’un crédit, un retard de paiement, une restructuration de dette, le renouvellement de documents, le gel d’un compte ou des rendements d’investissement doivent être examinés avec attention. Les attaquants peuvent exploiter la date de naissance et le contexte du crédit pour formuler des demandes plus convaincantes, présentées comme des échanges avec le service d’assistance. Les utilisateurs ne devraient effectuer leurs opérations qu’en saisissant directement le nom de domaine ou en passant par l’application qu’ils connaissent.

Cette fiche conserve un niveau critique sur LeakData. La description a été rédigée pour correspondre aux recherches suivantes : fuite de données LenDenClub, fuite de données LenDenClub, fuite de données d’une plateforme de crédit, fuite de données d’une fintech indienne, risque lié au hachage des mots de passe, fuite de dates de naissance, sécurité des numéros de téléphone et des adresses e-mail, sécurité des informations relatives au crédit. Après une recherche, vous pouvez clairement voir non seulement si votre compte figure dans la liste, mais aussi quels champs de données présentent davantage de risques dans ce contexte financier et quelles mesures doivent être prioritaires.

Le risque lié à la fuite de données de LenDenClub est double, car les informations de hachage des mots de passe et les informations relatives au crédit ont été trouvées ensemble. D’une part, si le mot de passe est réutilisé sur d’autres comptes, des tentatives de prise de contrôle de ces comptes peuvent avoir lieu. D’autre part, le contexte du crédit rend l’utilisateur plus vulnérable aux messages ayant pour thème les paiements ou les dettes. Les données permanentes, telles que la date de naissance et le genre, ne pouvant pas être modifiées, elles peuvent être exploitées à long terme à des fins d’ingénierie sociale.

Cette fiche montre que les utilisateurs de services financiers devraient également prendre en compte leurs anciennes demandes et leurs comptes clôturés dans leur évaluation de sécurité. Si une adresse e-mail ou un numéro de téléphone associé au service de crédit est toujours actif, la fuite peut être exploitée des années plus tard sous prétexte de restructuration de dette, de mise à jour du compte ou de renouvellement de documents. C’est pourquoi les informations relatives au crédit, les informations de hachage des mots de passe et les champs d’identité sont mis en évidence séparément dans la description.

Cette structuration maintient la fiche LenDenClub dans le cadre des risques financiers liés au crédit et de la sécurité des comptes; elle présente les menaces les plus réalistes auxquelles un utilisateur peut être confronté, sans ajouter d’adresse non vérifiée ni de champs démographiques supplémentaires.