LendingTree 数据泄露

向加利福尼亚州总检察长提交的文件以及 Lamie 等人诉 LendingTree, LLC 全美集体诉讼和解协议正式确认，泄露的数据集涉及 200,631 名不同的消费者，包含以下信息：

• 联系信息与人口统计标识：名字和姓氏、有效电子邮箱地址以及个人电话号码。
• 住址与地理位置信息：完整的居住街道地址、城市、州、邮政编码以及来源 IP 地址。
• 财务与贷款申请详情：贷款类别和类型（购房贷款、房屋净值贷款、住房再融资贷款、反向抵押贷款）、房产描述、估计房产价值，以及申请人的信用评级（需改善、一般、良好、优秀）。
• 军队服役状况：自行申报的军队服役及所属情况。

注：在此次特定贷款申请数据集的泄露中，没有账户凭据或密码遭到泄露。

对 401,295 行申请记录进行规范化 RFC 提取和去重后，确认其中包含 200,631 个不重复的消费者电子邮箱地址。

LendingTree 披露，攻击者自2022年2月中旬开始利用其网站系统中的代码缺陷，相关修复工作于2022年6月3日完成。详细的信用等级与居住地址、联系电话一并泄露，显著增加了有针对性的抵押贷款欺诈、冒充贷款方的诈骗以及身份盗用的风险。

曾通过 LendingTree 提交贷款咨询的个人应当：

• 警惕未经您请求便主动发来的信息或来电，尤其是自称代表抵押贷款机构或金融承保机构，并索要敏感个人信息或费用的情况。
• 留意信用报告，并考虑向主要消费者信用报告机构申请设置欺诈警示或冻结信用。