Suposta exposição de dados de VietLoan
O vazamento de dados da VietLoan em 2024 ocorreu em fevereiro de 2024, quando bancos de dados de clientes solicitantes de empréstimos pertencentes à VietLoan (vietloan.vn), uma plataforma vietnamita de microcrédito on-line e crédito ao consumidor, foram publicados no BreachForums pelo agente de ameaças Petya152r5.
Tipos de dados expostos
6- Endereços de e-mail
- Nomes
- Números de telefone
- Datas de nascimento
- Gêneros
- Atividade no site
Sobre este registro
Quais informações foram comprometidas no incidente da VietLoan?
O conjunto de dados vazado (users_vietloan.vn.csv) abrange mais de 2,1 milhões de registros de solicitantes de empréstimos e tomadores de empréstimos cadastrados. As categorias de dados afetadas incluem:
- Identificadores pessoais e demográficos: Nomes civis dos solicitantes, gêneros autodeclarados e datas de nascimento.
- Dados de contato: Endereços de e-mail validados dos usuários e números ativos de telefones celulares vietnamitas.
- Telemetria da plataforma: IDs sequenciais de solicitações de empréstimo, registros de data e hora de cadastro e logs de atividade das contas.
Quantas contas foram afetadas?
A verificação canônica padronizada em ASCII conforme o RFC 5322 confirmou 2.126.636 endereços de e-mail válidos e únicos em um total de 2.131.438 registros.
Implicações de segurança e recomendações
A exposição de registros de solicitantes de empréstimos, combinados com datas de nascimento e números de celular para contato direto, aumenta significativamente a vulnerabilidade a ataques direcionados de smishing relacionados à aprovação de empréstimos, golpes em que criminosos se passam por bancos e fraudes de identidade. Os usuários afetados devem:
- Ficar atentos a ligações ou mensagens de texto não solicitadas que peçam taxas de processamento para a liberação de empréstimos.
- Revisar regularmente os registros dos birôs de crédito e os extratos de contas bancárias para identificar solicitações fraudulentas de empréstimos.
- Proteger as contas de e-mail vinculadas com senhas fortes e autenticação multifator (MFA).
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
