La notificación de violación de datos en línea de Heights Finance Holdings indica que una parte no autorizada accedió a una plataforma en la nube de terceros que contenía datos de clientes, lo que podría haber expuesto información personal, bancaria y de identidad altamente sensible.
Heights Finance es una entidad de crédito al consumo que ofrece préstamos personales a plazos. Según se informa , la empresa presentó un informe ante los reguladores de Texas en el que menciona a 734.828 personas afectadas, aunque esta cifra no debe interpretarse automáticamente como un total nacional confirmado, ya que Heights Finance opera decenas de compañías de préstamos personales en Alabama, Tennessee, Georgia, Texas y Carolina del Sur.
La empresa está vinculada al antiguo negocio de CURO Management y a marcas relacionadas. La notificación de infracción no solo afecta a algunos clientes de Heights Finance, sino también a personas potencialmente relacionadas con ciertas marcas actuales o anteriores vinculadas a CURO.
El 7 de mayo, Heights Finance descubrió que una persona no autorizada había accedido a una plataforma en la nube gestionada por un tercero y utilizada para almacenar cierta información de clientes. La empresa afirma que su investigación reveló que el intruso pudo haber visualizado o copiado información en dicho entorno.
Heights afirma que entre las personas afectadas podrían figurar:
- Personas que recibieron un préstamo a través de Heights Finance.
- Personas que solicitaron información o un producto de préstamo, incluso a través de un tercero.
- Algunos clientes de la antigua empresa matriz CURO Management y sus marcas relacionadas, actuales o anteriores.
Lo que hace que el incidente sea especialmente preocupante es la naturaleza de los registros potencialmente expuestos, que pueden incluir la combinación de información que los delincuentes necesitan para suplantar la identidad de alguien, atacar sus cuentas bancarias o crear intentos de phishing altamente convincentes.
Las filtraciones ocurren a diario. No seas el último en enterarte.
Los datos potencialmente expuestos incluyen:
- Información de contacto: Nombre, domicilio, número de teléfono y dirección de correo electrónico.
- Información financiera: Detalles de la cuenta, nombre del banco, número de cuenta bancaria, número de ruta e información financiera relacionada.
- Identificadores gubernamentales: número de Seguro Social (SSN), número de identificación fiscal, número de licencia de conducir o número de identificación estatal.
- Otros datos personales: Fecha de nacimiento y circunstancias personales reveladas voluntariamente durante las interacciones con el servicio de atención al cliente.
La combinación del número de la Seguridad Social, la fecha de nacimiento, la dirección y los datos bancarios puede generar un riesgo mucho mayor que una filtración que solo exponga direcciones de correo electrónico. Puede facilitar el fraude de identidad, el fraude financiero, los intentos de usurpación de cuentas y las estafas de ingeniería social personalizadas.
Las circunstancias personales que los clientes hayan compartido con el personal de soporte también podrían hacer que las estafas sean más persuasivas o potencialmente más dañinas, en particular para las personas que hablaron de dificultades financieras, problemas de pago u otros temas delicados.
Qué deben hacer los clientes afectados
Quienes reciban una carta de Heights Finance deberán seguir las instrucciones de la empresa e inscribirse en el servicio de protección ofrecido. Las instrucciones detalladas se encuentran en el sitio web de Heights Finance.
Dado que personas que no son clientes reales también podrían verse afectadas, puede haber cierta incertidumbre sobre si la información de alguien se incluyó en la filtración de datos. Si cree que pertenece a alguno de los grupos mencionados pero no recibe ninguna notificación, utilice los datos de contacto publicados por Heights Finance para realizar consultas. No utilice un número proporcionado en un correo electrónico, mensaje de texto, llamada telefónica inesperada o incluso en un resultado de búsqueda patrocinado para preguntar si su información se vio afectada.
Encontrará consejos más generales sobre qué hacer en nuestro artículo ¿Ha sufrido una filtración de datos? Esto es lo que necesita saber .
¿Qué saben los ciberdelincuentes sobre ti?
Utiliza el análisis gratuito de huellas digitales Malwarebytes para comprobar si tu información personal ha sido expuesta en Internet.
