Fuite de données chez LendingTree

Officiellement reconnu dans les documents déposés auprès du procureur général de Californie et dans l’accord de règlement du recours collectif national Lamie et al v. LendingTree, LLC, le jeu de données compromis concernant 200 631 consommateurs distincts contient :

• Identifiants de contact et données démographiques : Prénoms et noms de famille, adresses e-mail valides et numéros de téléphone personnels.
• Coordonnées physiques et géographiques : Adresses résidentielles complètes, villes, États, codes postaux et adresses IP d’origine.
• Données financières et détails des demandes de prêts : Catégories et types de prêts (achat immobilier, prêt adossé à la valeur nette du logement, refinancement immobilier, prêt hypothécaire inversé), descriptions des biens, estimations de leur valeur immobilière et profils de crédit des demandeurs (à améliorer, moyen, bon, excellent).
• Statut militaire : Affiliations militaires déclarées par les personnes elles-mêmes.

Remarque : Aucun identifiant de compte ni mot de passe n’a été compromis dans ce jeu de données spécifique aux demandes de prêts.

L’extraction canonique RFC et la déduplication effectuées sur 401 295 lignes de demandes ont confirmé la présence de 200 631 adresses e-mail distinctes de consommateurs.

LendingTree a révélé que des attaquants avaient exploité une faille dans le code de ses systèmes web à partir de la mi-février 2022, avant que les mesures correctives ne soient achevées le 3 juin 2022. L’exposition d’informations détaillées sur les niveaux de solvabilité, associées aux adresses résidentielles et aux numéros de téléphone, accroît considérablement le risque de fraude hypothécaire ciblée, d’escroqueries commises par de faux prêteurs et d’usurpation d’identité.

Si vous avez soumis des demandes de renseignements sur des prêts par l’intermédiaire de LendingTree, vous devriez :

• Rester vigilant face aux communications non sollicitées dont les auteurs prétendent représenter des prêteurs hypothécaires ou des spécialistes de l’évaluation des risques financiers et vous demandent des renseignements personnels sensibles ou le paiement de frais.
• Surveiller vos rapports de crédit et envisager de demander une alerte à la fraude ou un gel de votre dossier de crédit auprès des principales agences d’évaluation du crédit des particuliers.