La notifica online di violazione dei dati di Heights Finance Holdings afferma che una parte non autorizzata ha avuto accesso a una piattaforma cloud di terze parti contenente dati dei clienti, esponendo potenzialmente informazioni personali, bancarie e di identità altamente sensibili.
Heights Finance è un istituto di credito al consumo che offre prestiti personali a rate. Secondo quanto riportato , la società ha presentato una segnalazione alle autorità di regolamentazione del Texas menzionando 734.828 persone colpite, sebbene tale cifra non debba essere automaticamente interpretata come un totale nazionale confermato, poiché Heights Finance gestisce decine di società di prestiti personali in Alabama, Tennessee, Georgia, Texas e Carolina del Sud.
La società è associata alla precedente attività di CURO Management e ai marchi correlati. L'avviso di violazione dei dati riguarda non solo alcuni clienti di Heights Finance, ma potenzialmente anche persone collegate a determinati marchi attuali o precedenti di CURO.
Il 7 maggio, Heights Finance ha scoperto che una parte non autorizzata aveva avuto accesso a una piattaforma cloud gestita da terzi e utilizzata per archiviare alcune informazioni sui clienti. L'azienda afferma che le indagini hanno rivelato che l'intruso potrebbe aver visualizzato o copiato informazioni presenti in tale ambiente.
Heights afferma che tra le persone colpite potrebbero esserci:
- Persone che hanno ricevuto un prestito tramite Heights Finance.
- Persone che hanno richiesto informazioni o presentato domanda per un prodotto di prestito, anche tramite terzi.
- Alcuni clienti dell'ex società madre CURO Management e dei suoi marchi correlati, attuali o passati.
Ciò che rende l'incidente particolarmente preoccupante è la natura dei dati potenzialmente esposti, che possono includere la combinazione di informazioni necessarie ai criminali per impersonare qualcuno, prendere di mira i suoi conti bancari o creare tentativi di phishing estremamente convincenti.
Le violazioni avvengono ogni giorno. Non essere l'ultimo a saperlo.
I dati potenzialmente esposti includono:
- Informazioni di contatto: nome, indirizzo di residenza, numero di telefono e indirizzo email.
- Informazioni finanziarie: dettagli del conto, nome della banca, numero di conto corrente, codice di instradamento e altre informazioni finanziarie correlate.
- Identificativi governativi: numero di previdenza sociale (SSN), codice fiscale, numero di patente di guida o numero di documento d'identità statale.
- Altri dati personali: data di nascita e informazioni personali fornite volontariamente durante le interazioni con il servizio clienti.
La combinazione di codice fiscale, data di nascita, indirizzo e coordinate bancarie può creare un rischio ben più grave rispetto a una violazione che esponga solo gli indirizzi email. Può favorire furti d'identità, frodi finanziarie, tentativi di acquisizione di account e truffe di ingegneria sociale mirate.
Le circostanze personali che i clienti potrebbero aver condiviso con il personale di supporto potrebbero rendere le truffe più persuasive o potenzialmente più dannose, soprattutto per le persone che hanno parlato di difficoltà finanziarie, problemi di rimborso o altri argomenti delicati.
Cosa devono fare i clienti interessati
Chi riceve una lettera da Heights Finance deve seguire le istruzioni dell'azienda e aderire al servizio di protezione offerto. Le istruzioni dettagliate sono disponibili sul sito web di Heights Finance.
Poiché anche persone che non erano clienti effettivi potrebbero essere state coinvolte, potrebbe esserci una certa incertezza sul fatto che le informazioni di qualcuno siano state incluse nella violazione dei dati. Se ritieni di appartenere a uno dei gruppi elencati ma non hai ricevuto alcuna notifica, utilizza i recapiti pubblicati da Heights Finance per le tue richieste. Non utilizzare un numero fornito in un'e-mail, un SMS, una telefonata inaspettata o persino un risultato di ricerca sponsorizzato per chiedere se le tue informazioni sono state coinvolte.
Ulteriori consigli generali su come comportarsi sono disponibili nel nostro articolo " Coinvolto in una violazione dei dati? Ecco cosa devi sapere" .
Cosa sanno di te i criminali informatici?
Utilizza la scansione gratuita Digital Footprint Malwarebytes per verificare se le tue informazioni personali sono state divulgate online.
