Предполагаемое раскрытие данных VietLoan
Утечка данных VietLoan в 2024 году произошла в феврале 2024 года, когда злоумышленник Petya152r5 опубликовал на BreachForums базы данных клиентов, подавших заявки на кредиты.
Типы раскрытых данных
6- Адреса электронной почты
- Имена
- Номера телефонов
- Даты рождения
- Пол
- Активность на сайте
Об этой записи
Эти базы принадлежали VietLoan (vietloan.vn), вьетнамской онлайн-платформе микрокредитования и потребительского финансирования.
Какие данные были скомпрометированы в результате инцидента с VietLoan?
Набор данных, попавший в открытый доступ (users_vietloan.vn.csv), содержит более 2,1 миллиона записей о заявителях на кредиты и зарегистрированных заёмщиках. Утечка затронула следующие категории данных:
- Персональные и демографические идентификаторы: Имена заявителей по документам, указанный ими пол и даты рождения.
- Контактные данные: Подтверждённые адреса электронной почты пользователей и действующие вьетнамские номера мобильных телефонов.
- Телеметрия платформы: Порядковые идентификаторы заявок на кредиты, метки времени регистрации и журналы активности аккаунтов.
Сколько аккаунтов было затронуто?
Стандартизированная каноническая проверка ASCII по RFC 5322 подтвердила наличие 2 126 636 уникальных корректных адресов электронной почты среди 2 131 438 записей.
Последствия для безопасности и рекомендации
Раскрытие записей о заявителях на кредиты вместе с датами рождения и личными номерами мобильных телефонов значительно повышает риск целевого фишинга через SMS под предлогом одобрения кредита, мошенничества с выдачей себя за сотрудников банков и мошенничества с использованием чужих персональных данных. Пострадавшим пользователям следует:
- Сохранять бдительность при получении неожиданных звонков или текстовых сообщений с требованием оплатить комиссию за оформление выдачи кредита.
- Регулярно проверять записи в бюро кредитных историй и выписки по банковским счетам на наличие мошеннических заявок на кредиты.
- Защитить связанные аккаунты электронной почты с помощью надёжных паролей и многофакторной аутентификации (MFA).
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
