Утечка данных LenDenClub в 2023 году

При открытии аккаунта на платформах для кредитования и инвестиций, таких как LenDenClub, пользователи предоставляют персональные данные и сведения о своём финансовом положении. Имея в совокупности имя, номер телефона, адрес электронной почты, дату рождения и пол, злоумышленники могут отправлять пользователям правдоподобные уведомления о задолженности, просрочке платежей, закрытии кредита, проверке аккаунта, обновлении документов или данных инвестиционного счёта. Наличие сведений о хешах паролей также создаёт условия для дополнительных попыток захвата аккаунтов, если те же или похожие пароли повторно используются в других финансовых сервисах, электронной почте или социальных сетях. Сведения о кредитах также делают мошеннические сценарии более убедительными.

Категории данных в этой записи обновлены в соответствии с подтверждёнными полями. К ранее указанным адресам электронной почты, именам, номерам телефонов, датам рождения, паролям и сведениям о кредитах добавлены пол и сведения о хешах паролей. Пол выделен в отдельное поле, поскольку это постоянные персональные данные, дополняющие профиль человека. Сведения о хешах паролей также отделены от поля с паролями: риск связан не только с наличием пароля, но и со способом его хранения, а также с возможностью его подбора при повторном использовании слабых паролей. В то же время поля, которые встречаются в противоречивых источниках, но недостаточно последовательно подтверждаются для этой записи, не добавлены. К ним относятся физический адрес, семейное положение, религия, язык общения и профессия. Такой подход позволяет не расширять запись без достаточных оснований и при этом не оставлять финансовые риски без внимания.

Пострадавшим пользователям следует проверить, использовали ли они пароль от аккаунта LenDenClub в других сервисах. Если тот же пароль использовался повторно, его следует сменить во всех соответствующих аккаунтах и включить многофакторную аутентификацию, особенно для электронной почты, банковских, платёжных и инвестиционных аккаунтов. Необходимо внимательно проверять сообщения о закрытии кредита, просрочке платежей, реструктуризации долга, обновлении документов, замораживании аккаунта или доходности инвестиций, полученные по телефону или электронной почте. Используя дату рождения и сведения о кредитах, злоумышленники могут составлять более убедительные запросы, выдавая их за обращения службы поддержки. Пользователям следует проводить операции только через сайт, доменное имя которого они ввели вручную, или через знакомое приложение.

Для этой записи на LeakData сохранён критический уровень. Описание подготовлено с учётом поисковых запросов: «утечка данных LenDenClub», «утечка данных LenDenClub», «утечка данных кредитной платформы», «утечка данных индийской финтех-компании», «риск, связанный с хешами паролей», «утечка дат рождения», «безопасность телефонных номеров и электронной почты», «безопасность сведений о кредитах». По результатам запроса пользователь может ясно увидеть не только то, присутствует ли его аккаунт в списке, но и какие поля данных представляют повышенную опасность из-за финансового контекста и какие меры следует принять в первую очередь.

Утечка данных LenDenClub создаёт двойной риск, поскольку сведения о хешах паролей и сведения о кредитах были обнаружены вместе. С одной стороны, если пароль повторно используется в других аккаунтах, возможны попытки их захвата. С другой стороны, кредитный контекст делает пользователя более уязвимым к сообщениям на тему платежей или долгов. Поскольку постоянные данные, такие как дата рождения и пол, нельзя изменить, они могут длительное время использоваться для социальной инженерии.

Эта запись показывает, что пользователям финансовых сервисов следует учитывать при оценке безопасности и ранее поданные заявки, и закрытые аккаунты. Если адрес электронной почты или номер телефона, связанный с кредитным сервисом, всё ещё используется, утечкой могут воспользоваться даже спустя годы под предлогом реструктуризации долга, обновления аккаунта или документов. Поэтому в описании отдельно выделены сведения о кредитах, сведения о хешах паролей и идентификационные данные.

Такое оформление сохраняет в записи LenDenClub акцент на финансовых рисках, связанных с кредитованием, и безопасности аккаунтов. В ней показаны наиболее реалистичные угрозы, с которыми может столкнуться пользователь, без добавления неподтверждённого адреса или дополнительных демографических полей.