LendingTree Veri İhlali
LendingTree 2022 veri ihlali, ABD merkezli lider çevrimiçi kredi ve finansal aracılık pazaryeri LendingTree (lendingtree.com) altyapısında meydana gelen bir kod güvenlik açığı (code vulnerability) sonucunda kredi başvuru veritabanının yetkisiz kişilerce ele geçirilmesiyle gerçekleşmiştir.
Sızan Veri Türleri
8- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Adresler
- IP Adresleri
- ZIP codes
- Kredi Puanları
- Finansal Bilgiler
Bu İhlal Hakkında
LendingTree olayında hangi bilgiler etkilendi?
Kaliforniya Başsavcılığı (California Attorney General) resmi bildirimleri ve Lamie v. LendingTree, LLC toplu dava kayıtlarıyla teyit edilen ihlal kapsamında, 200.631 tekil kullanıcı hesabına ait şu veriler sızdırılmıştır:
- İletişim ve Kimlik Bilgileri: Tüketicilerin ad ve soyadları (first name, last name), doğrulanmış e-posta adresleri ve cep/ev telefon numaraları.
- İkamet ve Konum Koordinatları: Açık sokak adresleri, şehirler, eyaletler, posta kodları (ZIP code) ve başvuru esnasındaki IP adresleri.
- Finansal Başvuru ve Kredi Detayları: Talep edilen kredi türleri (Home Purchase, Home Equity, Home Refinance, Reverse Mortgage), mülk kullanım amacı (Primary Residence, Investment Property, Secondary Home), gayrimenkul türü ve tahmini değeri (Price) ile kredi skor profilleri (Needs Imp, Fair, Good, Excellent).
- Askeri Statü: Başvuru sahiplerinin askeri geçmiş bilgisi.
Not: Bu veri setinde kullanıcı hesap parolaları bulunmamaktadır; doğrudan kredi başvuru form kayıtlarını içermektedir.
Kaç kişi veya hesap etkilendi?
Toplam 401.295 başvuru satırının RFC standartlarına göre filtrelenip tekilleştirilmesiyle 200.631 tekil e-posta adresi doğrulanmıştır.
Saldırının teknik analizi ve riskler nelerdir?
Saldırganlar sistemdeki bir yazılım açığını kullanarak kredi başvuru akışındaki tüketici verilerini dışarı aktarmıştır. Kredi skorları, ev adresleri ve mülk değerlerinin telefon ve e-posta ile eşleşmesi; hedefli finansal kimlik avı (spear phishing), sahte ipotek/kredi dolandırıcılıkları ve kimlik hırsızlığı riskini artırmaktadır.
Etkilenen kullanıcılar ne yapmalı?
LendingTree üzerinden konut/ihtiyaç kredisi başvurusunda bulunmuş kullanıcıların:
- LendingTree veya banka/finans kurumu süsü verilmiş şüpheli e-posta, SMS ve telefon aramalarına karşı azami dikkat göstermeleri,
- Kredi kayıt bürolarındaki kredi geçmişlerini ve finansal hesap hareketlerini düzenli takip etmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
