Утечка данных Prosper в 2025 году

Подтверждено раскрытие имен, адресов электронной почты и почтовых адресов, дат рождения, IP-адресов, сведений о user-agent браузера, статуса занятости, уровня доходов и кредитного статуса. По итогам завершенной проверки Prosper также подтвердила раскрытие номеров социального страхования или национальных идентификационных номеров, номеров банковских счетов, номеров аккаунтов Prosper, номеров водительских удостоверений и паспортов, свидетельств о браке или рождении, налоговой информации, номеров платежных карт и других финансовых данных или сведений из заявок на кредит. Не у каждого пострадавшего были раскрыты все перечисленные сведения; точный состав данных указан в индивидуальных уведомлениях. Проверенный набор данных содержал 17 605 276 уникальных адресов электронной почты, однако Prosper не заявляла, что это число соответствует общему количеству уникальных лиц, которым она направила уведомления. Пароли не входят в перечень подтвержденных категорий раскрытых данных. Сочетание идентификационных номеров, дат рождения и финансовой информации создает критический и долгосрочный риск кражи личности, подачи мошеннических заявок на кредит, мошенничества при восстановлении доступа к аккаунтам и персонализированных целевых фишинговых атак.

Prosper обнаружила несанкционированную активность в своих системах 1 сентября 2025 года и приняла меры, чтобы прекратить доступ, усилить защиту и расследовать инцидент. Завершенный анализ показал, что внешний злоумышленник в период с июня по август 2025 года выполнял запросы к базам данных компании, содержащим сведения о клиентах и заявителях, и получил персональную информацию. Prosper сообщила, что после 2 сентября новой активности не наблюдалось, заявила, что инцидент не был связан с программами-вымогателями, и уведомила правоохранительные органы. Первая страница с информацией об инциденте появилась 17 сентября, проверка завершилась 26 ноября, а рассылка уведомлений началась 9 декабря. Указанная дата 1 сентября, это дата обнаружения, поскольку точные дни извлечения данных в период с июня по август не были обнародованы. Компания сообщила, что не обнаружила признаков несанкционированного доступа к аккаунтам или средствам клиентов, и заявила, что обслуживание клиентов продолжалось без перебоев.

Среди пострадавших могут быть как клиенты Prosper, так и люди, подавшие заявку на кредит или другой продукт; круг пострадавших не ограничивается владельцами активных аккаунтов. Наибольшему долгосрочному риску подвергаются люди, чьи номера социального страхования, национальные идентификационные данные, сведения о водительских удостоверениях, паспортах, банковских счетах, платежных картах или налогах были затронуты. Эти данные трудно или невозможно изменить, и даже спустя годы их могут повторно использовать для мошеннического открытия новых аккаунтов, подачи заявок на кредит, налогового мошенничества или атак на процедуры проверки личности. Нет свидетельств того, что был получен доступ к аккаунтам или средствам клиентов, однако это не исключает злоупотребления украденными идентификационными данными в другой организации. Люди, у которых были затронуты только адрес электронной почты, IP-адрес или сведения о браузере, могут подвергаться меньшему прямому финансовому риску, но персонализированный фишинг и подмена устройства по-прежнему возможны.

Изучите перечень данных в уведомлении от Prosper и рассмотрите возможность воспользоваться бесплатными услугами кредитного мониторинга и помощи в устранении последствий кражи идентификационных данных через официальный канал. Проверьте отчеты всех трех общенациональных кредитных бюро и незамедлительно оспорьте любой незнакомый счет, запрос, адрес или долг. Если был затронут номер социального страхования или другой государственный идентификатор, рассмотрите возможность заблокировать доступ к вашим кредитным историям или установить в них предупреждение о мошенничестве. Если в уведомлении указан банковский счет или платежная карта, свяжитесь с финансовой организацией напрямую, проверьте операции и уточните, какие меры по замене или мониторингу будут уместны. Включите многофакторную аутентификацию для вашей электронной почты и проверьте активные сеансы и правила пересылки писем. Не переходите по ссылкам в сообщениях, предлагающих компенсацию от Prosper, кредитный мониторинг, проверку аккаунта или защиту средств; самостоятельно откройте официальный сайт и никому не сообщайте одноразовые коды.

Этот инцидент создает устойчивые риски, связанные с идентификационными и финансовыми данными, а не обычную проблему раскрытия пароля, поэтому одной смены пароля недостаточно. Регулярно проверяйте кредитные отчеты, операции по банковским счетам и картам, данные в личных кабинетах налогоплательщика и уведомления об открытии новых аккаунтов. Уникальные пароли и многофакторная аутентификация в каждом сервисе обеспечивают дополнительную защиту, когда украденные идентификационные данные используются при попытках восстановить доступ к аккаунтам. Считайте неизменяемые идентификационные номера постоянным источником риска и не используйте дату рождения, адрес или другие легко выясняемые сведения в качестве ответов на контрольные вопросы. Если вы неожиданно получите отказ в кредите, налоговое уведомление, новую карту, запрос на банковскую проверку или уведомление об изменении адреса, самостоятельно проверьте их подлинность, используя официальные контактные данные организации, и сохраните записи о предпринятых вами действиях.

Используйте защищенное поле поиска на этой странице, чтобы проверить все текущие и ранее использовавшиеся адреса электронной почты, связанные с аккаунтом или заявкой в Prosper. Совпадение означает, что адрес входит в число 17 605 276 уникальных адресов электронной почты в проверенном наборе данных; оно не показывает, какие финансовые или идентификационные сведения содержались именно в вашей записи. Чтобы узнать точный состав затронутых данных, ориентируйтесь на индивидуальное уведомление от Prosper. Если совпадение найдено, проверьте кредитные отчеты, финансовые операции и уведомления об использовании ваших идентификационных данных, а не только аккаунт Prosper. Отсутствие совпадений не дает абсолютной гарантии: адрес мог быть записан иначе, запись может находиться за пределами этого набора данных или существовать в другой утечке. Никогда не вводите номер социального страхования, банковского счета или платежной карты, пароль либо код аутентификации в поле поиска по утечкам. Периодическая повторная проверка старых адресов поможет вам узнать о публикации дополнительных проверенных записей.