LendingTree: डेटा में सेंध

कैलिफ़ोर्निया के अटॉर्नी जनरल के पास दाख़िल दस्तावेज़ों और Lamie et al v. LendingTree, LLC के देशव्यापी सामूहिक मुक़दमे के समझौते में इस घटना की आधिकारिक तौर पर पुष्टि की गई। सेंध से प्रभावित 2,00,631 अलग-अलग उपभोक्ताओं के डेटासेट में ये जानकारियाँ शामिल हैं:

• संपर्क और जनसांख्यिकीय पहचान संबंधी जानकारी: नाम और उपनाम, वैध ईमेल पते और निजी फ़ोन नंबर।
• भौतिक और भौगोलिक निर्देशांक: सड़क सहित पूरे आवासीय पते, शहर, राज्य, ZIP कोड और स्रोत IP पते।
• वित्तीय और ऋण आवेदन संबंधी विवरण: ऋण की श्रेणियाँ और प्रकार (घर की ख़रीद, घर की इक्विटी, गृह ऋण का पुनर्वित्तपोषण, रिवर्स मॉर्गेज), संपत्ति का विवरण, अचल संपत्ति का अनुमानित मूल्य और आवेदकों की क्रेडिट प्रोफ़ाइल (सुधार की आवश्यकता, औसत, अच्छी, उत्कृष्ट)।
• सैन्य सेवा की स्थिति: व्यक्तियों द्वारा स्वयं बताए गए सैन्य सेवा से संबंध।

नोट: इस विशेष ऋण आवेदन डेटासेट में खातों के क्रेडेंशियल या पासवर्ड की सुरक्षा भंग नहीं हुई थी।

आवेदनों की 4,01,295 पंक्तियों से कैनोनिकल RFC निष्कर्षण और दोहराव हटाने की प्रक्रिया से उपभोक्ताओं के 2,00,631 अलग-अलग ईमेल पतों की पुष्टि हुई।

LendingTree ने खुलासा किया कि हमलावरों ने फरवरी 2022 के मध्य से उसके वेब सिस्टम में कोड की एक खामी का फ़ायदा उठाना शुरू कर दिया था। इस खामी को दूर करने का काम 3 जून 2022 को पूरा हुआ। आवासीय पतों और संपर्क नंबरों के साथ क्रेडिट श्रेणियों की विस्तृत जानकारी उजागर होने से बंधक ऋण संबंधी लक्षित धोखाधड़ी, ऋणदाता बनकर की जाने वाली ठगी और पहचान की चोरी का जोखिम काफ़ी बढ़ जाता है।

LendingTree के माध्यम से ऋण संबंधी पूछताछ करने वाले व्यक्तियों को चाहिए कि वे:

• बिना माँगे आए ऐसे संदेशों या कॉल के प्रति सतर्क रहें, जिनमें बंधक ऋणदाताओं या वित्तीय अंडरराइटरों का प्रतिनिधि होने का दावा करके संवेदनशील निजी जानकारी या शुल्क माँगा जाए।
• अपनी क्रेडिट रिपोर्ट पर नज़र रखें और प्रमुख उपभोक्ता क्रेडिट ब्यूरो के माध्यम से धोखाधड़ी की चेतावनी दर्ज कराने या क्रेडिट फ़्रीज़ लगवाने पर विचार करें।