Heights Finance Holdingsのオンラインデータ侵害通知によると、顧客データを含むサードパーティのクラウドプラットフォームに不正アクセスがあり、機密性の高い個人情報、銀行情報、身元情報が漏洩した可能性があるとのことです。
Heights Financeは、個人向け分割払いローンを提供する消費者金融会社です。同社はテキサス州の規制当局に提出した報告書の中で、734,828人が影響を受けたと報告していますが、Heights Financeはアラバマ州、テネシー州、ジョージア州、テキサス州、サウスカロライナ州に数十もの個人向けローン会社を運営しているため、この数字を全国的な確定数として解釈すべきではありません。
同社は、旧CURO Management社および関連ブランドと関係があります。今回の情報漏洩通知は、Heights Finance社の顧客の一部だけでなく、現在または過去のCURO関連ブランドに関係する可能性のある人々にも適用される可能性があります。
5月7日、ハイツ・ファイナンスは、第三者が運営し、特定の顧客情報を保存するために使用されているクラウドベースのプラットフォームに、権限のない第三者がアクセスしたことを発見した。同社によると、調査の結果、侵入者はその環境内の情報を閲覧またはコピーした可能性があることが判明したという。
ハイツ氏によると、影響を受ける可能性のある人々には以下が含まれるという。
- Heights Financeを通じて融資を受けた人々。
- 第三者機関を通じてを含め、ローン商品について問い合わせたり、申し込んだりした人。
- 旧親会社であるCURO Managementおよびその現在または過去の関連ブランドの顧客の一部。
今回の事件が特に懸念されるのは、流出した可能性のある記録の内容である。これらの記録には、犯罪者が他人のなりすまし、銀行口座の標的化、あるいは非常に巧妙なフィッシング詐欺を行うために必要な情報が複合的に含まれている可能性がある。
情報漏洩は毎日起こっています。最後になってから知るようなことのないようにしましょう。
漏洩の可能性のあるデータには以下が含まれます。
- 連絡先情報：氏名、住所、電話番号、メールアドレス。
- 財務情報：口座の詳細、銀行名、銀行口座番号、ルーティング番号、および関連する財務情報。
- 政府発行の識別情報：社会保障番号（SSN）、納税者番号、運転免許証番号、または州発行の身分証明書番号。
- その他の個人データ：カスタマーサービスとのやり取りの中で自発的に開示された生年月日および個人的な状況。
社会保障番号、生年月日、住所、銀行口座情報といった複数の情報が同時に漏洩すると、メールアドレスのみが漏洩した場合よりもはるかに深刻なリスクが生じる可能性があります。これは、なりすまし詐欺、金融詐欺、アカウント乗っ取り未遂、そして巧妙なソーシャルエンジニアリング詐欺を助長する可能性があります。
顧客がサポートスタッフに伝えた個人的な状況も、詐欺をより説得力のあるものにしたり、潜在的に被害を増大させたりする可能性があり、特に経済的な苦境、返済問題、その他のデリケートな話題について話した人にとっては、そのリスクは高まります。
影響を受けた顧客が取るべき行動
Heights Financeから手紙を受け取った方は、同社の指示に従って、提供されている保護サービスに加入してください。詳しい手順は、Heights Financeのウェブサイトに掲載されています。
実際の顧客ではない人も影響を受ける可能性があるため、データ漏洩に自分の情報が含まれているかどうかについて、多少の不確実性が生じる場合があります。記載されているグループのいずれかに該当すると思われるにもかかわらず通知を受け取っていない場合は、Heights Financeが公開している連絡先情報を使用して問い合わせてください。予期せぬメール、テキストメッセージ、電話、あるいはスポンサー付き検索結果に記載されている番号を使用して、自分の情報が漏洩したかどうかを問い合わせないでください。
対処方法に関するより一般的なアドバイスは、弊社の記事「データ侵害に巻き込まれた場合：知っておくべきこと」をご覧ください。
サイバー犯罪者はあなたについて何を知っているのか？
Malwarebytes無料デジタルフットプリントスキャン を利用して、 個人情報がオンライン上で漏洩していないか確認してください 。
