Exposition présumée de données chez VietLoan
La fuite de données de VietLoan de 2024 s’est produite en février 2024, lorsque les bases de données des clients ayant demandé un prêt auprès de VietLoan (vietloan.vn), une plateforme vietnamienne de microcrédit et de crédit à la consommation en ligne, ont été publiées sur BreachForums par l’acteur malveillant Petya152r5.
Types de données exposées
6- Adresses e-mail
- Noms
- Numéros de téléphone
- Dates de naissance
- Genres
- Activité sur le site web
À propos de cette fiche
Quelles informations ont été compromises lors de l’incident VietLoan ?
Le jeu de données divulgué (users_vietloan.vn.csv) contient plus de 2,1 millions d’enregistrements relatifs à des demandeurs de prêt et à des emprunteurs inscrits. Les catégories de données concernées comprennent :
- Données d’identification personnelles et démographiques : Noms à l’état civil des demandeurs, genres déclarés par les intéressés et dates de naissance.
- Coordonnées de contact : Adresses e-mail validées des utilisateurs et numéros de téléphone mobile vietnamiens actifs.
- Télémétrie de la plateforme : Identifiants séquentiels des demandes de prêt, horodatages d’inscription et journaux d’activité des comptes.
Combien de comptes ont été touchés ?
La vérification canonique ASCII normalisée selon la norme RFC 5322 a confirmé la présence de 2 126 636 adresses e-mail valides et uniques sur un total de 2 131 438 enregistrements.
Conséquences en matière de sécurité et recommandations
L’exposition des dossiers des demandeurs de prêt, associée à leurs dates de naissance et à leurs numéros de téléphone mobile directs, accroît considérablement les risques d’hameçonnage ciblé par SMS portant sur l’approbation de prêts, d’escroqueries par usurpation de l’identité de banques et de fraude à l’identité. Les utilisateurs concernés devraient :
- Rester vigilants face aux appels ou aux SMS non sollicités demandant des frais de traitement pour le versement de prêts.
- Vérifier régulièrement les dossiers détenus par les organismes d’évaluation du crédit et les relevés de comptes bancaires afin de repérer des demandes de prêt frauduleuses.
- Sécuriser les comptes de messagerie associés à l’aide de mots de passe robustes et de l’authentification multifacteur (MFA).
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
