Vazamento de dados de LendingTree
O vazamento de dados da LendingTree em 2022 decorreu do acesso não autorizado a dados de solicitações de empréstimo de consumidores na LendingTree (lendingtree.com), uma das principais plataformas on-line de empréstimos e serviços financeiros dos Estados Unidos.
Tipos de dados expostos
8- Endereços de e-mail
- Nomes
- Números de telefone
- Endereços físicos
- Endereços IP
- ZIP codes
- Pontuações de crédito
- Informações financeiras
Sobre este vazamento
O acesso foi possibilitado pela exploração de uma vulnerabilidade no código.
Quais informações foram afetadas no incidente da LendingTree?
Conforme reconhecido oficialmente em documentos apresentados à Procuradoria-Geral da Califórnia e no acordo da ação coletiva de abrangência nacional Lamie et al v. LendingTree, LLC, o conjunto de dados comprometido, referente a 200.631 consumidores únicos, contém:
- Identificadores de contato e dados demográficos: Nomes e sobrenomes, endereços de e-mail válidos e números de telefone pessoais.
- Coordenadas físicas e geográficas: Endereços residenciais completos, cidades, estados, códigos postais e endereços IP de origem.
- Dados financeiros e detalhes das solicitações de empréstimo: Categorias e tipos de empréstimo (Compra de imóvel, Empréstimo com garantia de imóvel, Refinanciamento imobiliário, Hipoteca reversa), descrições dos imóveis, estimativas de valor dos imóveis e perfis de crédito dos solicitantes (Precisa melhorar, Regular, Bom, Excelente).
- Situação de serviço militar: Vínculos com o serviço militar informados pelos próprios consumidores.
Observação: Nenhuma credencial de conta nem senha foi comprometida neste conjunto específico de dados de solicitações de empréstimo.
Quantas pessoas foram afetadas?
A extração canônica RFC e a deduplicação de 401.295 registros de solicitações confirmaram 200.631 endereços de e-mail únicos de consumidores.
Análise técnica e riscos de segurança
A LendingTree informou que invasores exploraram uma falha de código em seus sistemas web a partir de meados de fevereiro de 2022, antes da conclusão da correção em 3 de junho de 2022. A exposição de classificações detalhadas de crédito, juntamente com endereços residenciais e números de telefone, aumenta significativamente o risco de fraudes hipotecárias direcionadas, golpes de empréstimo praticados por falsos representantes e roubo de identidade.
Ações recomendadas para as pessoas afetadas
Se você fez consultas sobre empréstimos pela LendingTree, deve:
- Manter-se alerta a comunicações não solicitadas de pessoas que afirmam representar credores hipotecários ou analistas de risco financeiro e pedem dados pessoais sensíveis ou o pagamento de taxas.
- Monitorar seus relatórios de crédito e considerar solicitar um alerta de fraude ou um congelamento de crédito às principais agências de crédito ao consumidor.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
