Утечка данных LendingTree

В документах, поданных в офис генерального прокурора Калифорнии, и в соглашении об урегулировании общенационального коллективного иска Lamie et al v. LendingTree, LLC официально признано, что скомпрометированный набор данных о 200 631 уникальном потребителе содержит:

• Контактные и демографические идентификаторы: Имена и фамилии, действительные адреса электронной почты и личные номера телефонов.
• Адреса и географические координаты: Полные адреса проживания, города, штаты, почтовые индексы и исходные IP-адреса.
• Финансовые сведения и данные заявок на кредиты: Категории и типы кредитов (покупка жилья, кредит под залог имеющегося жилья, рефинансирование ипотеки, обратная ипотека), описания недвижимости, оценочная стоимость недвижимости и категории кредитоспособности заявителей (требует улучшения, удовлетворительная, хорошая, отличная).
• Сведения о военной службе: Указанная самими заявителями принадлежность к военным структурам.

Примечание: компрометация этого конкретного набора данных заявок на кредиты не затронула учётные данные аккаунтов или пароли.

Извлечение данных по каноническим правилам RFC и удаление дубликатов из 401 295 строк заявок подтвердили наличие 200 631 уникального адреса электронной почты потребителей.

LendingTree сообщила, что злоумышленники начали использовать уязвимость в коде её веб-систем в середине февраля 2022 года; устранение уязвимости было завершено 3 июня 2022 года. Раскрытие подробных сведений о категориях кредитоспособности вместе с адресами проживания и контактными номерами телефонов значительно повышает риск целевого ипотечного мошенничества, мошеннических схем с выдачей себя за кредиторов и кражи личных данных.

Если вы подавали запросы на кредит через LendingTree, вам следует:

• С осторожностью относиться к незапрошенным обращениям от лиц, которые представляются сотрудниками ипотечных кредиторов или финансовыми андеррайтерами и запрашивают конфиденциальные персональные сведения либо требуют оплаты.
• Проверять кредитные отчёты и рассмотреть возможность установки предупреждения о мошенничестве или замораживания доступа к кредитной истории в крупных бюро кредитных историй.