Vazamento de dados da LenDenClub em 2023

Em plataformas de crédito e investimento como a LenDenClub, os usuários lidam com dados de identidade pessoal e de perfil financeiro ao abrir uma conta. Quando campos como nome, telefone, e-mail, data de nascimento e gênero são combinados, criminosos podem enviar aos usuários mensagens convincentes sobre dívidas, atrasos de pagamento, encerramento de crédito, verificação de conta, renovação de documentos ou atualização de contas de investimento. A presença de informações de hash de senha também abre caminho para novas tentativas de tomada de controle de contas caso senhas iguais ou semelhantes sejam reutilizadas em outras contas financeiras, de e-mail ou de redes sociais. O campo de informações de crédito também torna os cenários de fraude mais convincentes.

Neste registro, as categorias de dados foram atualizadas de acordo com os campos verificados. Gênero e informações de hash de senha foram acrescentados aos campos já existentes de e-mail, nome, telefone, data de nascimento, senha e informações de crédito. O campo de gênero é apresentado separadamente por ser um dado pessoal permanente que complementa o perfil da pessoa. As informações de hash de senha também foram separadas do campo de senha, pois o risco não se limita à existência da senha: envolve também a forma como ela é armazenada e a possibilidade de quebra quando há reutilização de senhas fracas. Por outro lado, não foram acrescentados campos que aparecem em fontes conflitantes, como endereço físico, estado civil, religião, idioma falado ou profissão, mas que não apresentam consistência suficiente para este registro. Essa abordagem evita uma ampliação desnecessária sem deixar de abordar o risco financeiro.

Os usuários afetados devem verificar se utilizaram a senha da conta LenDenClub em outros serviços. Caso tenham usado a mesma senha, devem alterá-la em todas as contas relacionadas e ativar a autenticação multifator, especialmente em contas de e-mail, bancárias, de pagamento e de investimento. Mensagens recebidas por telefone ou e-mail sobre encerramento de crédito, atraso de pagamento, renegociação de dívidas, renovação de documentos, bloqueio de conta ou rendimentos de investimentos devem ser examinadas com cuidado. Criminosos podem usar a data de nascimento e o contexto de crédito para elaborar solicitações mais convincentes, que aparentem ser interações com o suporte. Os usuários devem realizar transações apenas pelo domínio digitado diretamente ou pelo aplicativo conhecido.

Este registro continua classificado como crítico no LeakData. A descrição foi elaborada para ser compatível com buscas por vazamento de dados da LenDenClub, vazamento de dados da LenDenClub, vazamento em plataforma de crédito, vazamento de dados de fintech na Índia, risco de hash de senha, vazamento de data de nascimento, segurança de telefone e e-mail e segurança de informações de crédito. Ao consultar o registro, o usuário pode ver claramente não apenas se sua conta está na lista, mas também quais campos de dados representam maior perigo devido ao contexto financeiro e quais medidas devem ser priorizadas.

O risco no vazamento de dados da LenDenClub tem duas frentes, pois foram encontradas tanto informações de hash de senha quanto informações de crédito. Por um lado, se a senha for reutilizada em outras contas, podem ocorrer tentativas de tomada de controle dessas contas; por outro, o contexto de crédito torna o usuário mais vulnerável a mensagens sobre pagamentos ou dívidas. Como campos permanentes, a exemplo da data de nascimento e do gênero, não podem ser alterados, esses dados podem ser usados em ações de engenharia social a longo prazo.

Este registro mostra que os usuários de serviços financeiros devem incluir suas solicitações anteriores e contas encerradas na avaliação de segurança. Se um e-mail ou número de telefone associado ao serviço de crédito ainda estiver ativo, o vazamento poderá ser explorado anos depois sob o pretexto de renegociação de dívidas, atualização de conta ou renovação de documentos. Por isso, a descrição destaca separadamente as informações de crédito, as informações de hash de senha e os campos de identidade.

Essa organização mantém o registro da LenDenClub no contexto do risco financeiro relacionado ao crédito e da segurança da conta; as ameaças mais plausíveis que um usuário pode enfrentar são apresentadas sem acrescentar um endereço não verificado ou campos demográficos adicionais.