Heights Finance Holdings heeft een online melding van een datalek ingediend waarin staat dat een onbevoegde partij toegang heeft gekregen tot een cloudplatform van een derde partij met klantgegevens, waardoor mogelijk zeer gevoelige persoonlijke, bank- en identiteitsgegevens zijn blootgesteld.
Heights Finance is een kredietverstrekker voor consumenten die persoonlijke leningen met aflossing in termijnen aanbiedt. Het bedrijf zou een melding hebben ingediend bij de toezichthouders in Texas waarin 734.828 gedupeerden worden genoemd. Dit cijfer moet echter niet automatisch worden opgevat als een bevestigd totaal voor de hele Verenigde Staten, aangezien Heights Finance tientallen bedrijven voor persoonlijke leningen exploiteert in Alabama, Tennessee, Georgia, Texas en South Carolina.
Het bedrijf is verbonden aan het voormalige CURO Management en aanverwante merken. De inbreukmelding betreft niet alleen enkele klanten van Heights Finance, maar mogelijk ook personen die verbonden zijn aan bepaalde huidige of voormalige CURO-gerelateerde merken.
Op 7 mei ontdekte Heights Finance dat een onbevoegde partij toegang had verkregen tot een cloudgebaseerd platform van een derde partij, waarop bepaalde klantgegevens werden opgeslagen. Het bedrijf zegt dat uit het onderzoek is gebleken dat de indringer mogelijk informatie in die omgeving heeft ingezien of gekopieerd.
Heights meldt dat de volgende personen mogelijk getroffen worden:
- Mensen die een lening hebben ontvangen via Heights Finance.
- Personen die informatie hebben ingewonnen over een leningproduct of een aanvraag hebben ingediend, ook via een derde partij.
- Enkele klanten van het voormalige moederbedrijf CURO Management en de huidige of voormalige aanverwante merken.
Wat dit incident extra zorgwekkend maakt, is de aard van de mogelijk gelekte gegevens. Deze kunnen een combinatie van informatie bevatten die criminelen nodig hebben om zich voor te doen als iemand anders, bankrekeningen te plunderen of zeer overtuigende phishingpogingen te ondernemen.
Er vinden dagelijks datalekken plaats. Zorg dat u niet als laatste op de hoogte bent.
Mogelijk blootgestelde gegevens omvatten:
- Contactgegevens: Naam, huisadres, telefoonnummer en e-mailadres.
- Financiële informatie: rekeninggegevens, banknaam, bankrekeningnummer, routingnummer en gerelateerde financiële gegevens.
- Overheidsidentificatienummers: burgerservicenummer (BSN), fiscaal identificatienummer, rijbewijsnummer of identiteitsnummer van de staat.
- Overige persoonsgegevens: Geboortedatum en persoonlijke omstandigheden die vrijwillig worden verstrekt tijdens interacties met de klantenservice.
De combinatie van een burgerservicenummer, geboortedatum, adres en bankrekeninggegevens kan een veel ernstiger risico vormen dan een datalek waarbij alleen e-mailadressen worden blootgelegd. Het kan identiteitsfraude, financiële fraude, pogingen tot accountovername en op maat gemaakte social engineering-aanvallen mogelijk maken.
De persoonlijke omstandigheden die klanten mogelijk met medewerkers van de klantenservice hebben gedeeld, kunnen oplichtingspraktijken overtuigender of potentieel schadelijker maken, met name voor mensen die financiële problemen, terugbetalingsproblemen of andere gevoelige onderwerpen hebben besproken.
Wat getroffen klanten moeten doen
Mensen die een brief van Heights Finance ontvangen, moeten de instructies van het bedrijf opvolgen en zich aanmelden voor de aangeboden beschermingsdienst. De exacte instructies zijn te vinden op de website van Heights Finance.
Omdat ook mensen die geen klant waren getroffen kunnen zijn, bestaat er enige onzekerheid over de vraag of iemands gegevens bij het datalek betrokken waren. Als u denkt dat u tot een van de genoemde groepen behoort, maar geen bericht ontvangt, kunt u contact opnemen via de contactgegevens die Heights Finance heeft gepubliceerd. Gebruik geen telefoonnummer dat u in een onverwachte e-mail, sms, telefoongesprek of zelfs een gesponsord zoekresultaat hebt ontvangen om te vragen of uw gegevens erbij betrokken waren.
Meer algemeen advies over wat u moet doen vindt u in ons artikel ' Betrokken bij een datalek? Dit moet u weten' .
Wat weten cybercriminelen over jou?
Gebruik de gratis Digital Footprint-scan Malwarebytes om te zien of uw persoonlijke gegevens online zijn blootgesteld.
