A notificação online de violação de dados da Heights Finance Holdings informa que uma pessoa não autorizada acessou uma plataforma de nuvem de terceiros que contém dados de clientes, expondo potencialmente informações pessoais, bancárias e de identidade altamente sensíveis.
A Heights Finance é uma instituição financeira que oferece empréstimos pessoais parcelados. Segundo informações , a empresa apresentou um relatório aos órgãos reguladores do Texas mencionando 734.828 pessoas afetadas, embora esse número não deva ser interpretado automaticamente como um total nacional confirmado, visto que a Heights Finance opera dezenas de empresas de empréstimo pessoal no Alabama, Tennessee, Geórgia, Texas e Carolina do Sul.
A empresa está associada à antiga CURO Management e marcas relacionadas. A notificação de violação de dados abrange não apenas alguns clientes da Heights Finance, mas também, potencialmente, pessoas ligadas a determinadas marcas atuais ou antigas relacionadas à CURO.
Em 7 de maio, a Heights Finance descobriu que uma pessoa não autorizada havia obtido acesso a uma plataforma em nuvem operada por terceiros e utilizada para armazenar informações de clientes. A empresa afirma que sua investigação constatou que o invasor pode ter visualizado ou copiado informações nesse ambiente.
Heights afirma que as pessoas afetadas podem incluir:
- Pessoas que receberam um empréstimo através da Heights Finance.
- Pessoas que solicitaram informações ou fizeram um pedido de empréstimo, inclusive por meio de terceiros.
- Alguns clientes da antiga empresa-mãe CURO Management e suas marcas relacionadas, atuais ou antigas.
O que torna o incidente especialmente preocupante é a natureza dos registros potencialmente expostos, que podem incluir a combinação de informações que os criminosos precisam para se passar por outra pessoa, atacar suas contas bancárias ou criar tentativas de phishing altamente convincentes.
As violações de segurança acontecem todos os dias. Não seja o último a saber.
Os dados potencialmente expostos incluem:
- Informações de contato: Nome, endereço residencial, número de telefone e endereço de e-mail.
- Informações financeiras: detalhes da conta, nome do banco, número da conta bancária, número de roteamento e informações financeiras relacionadas.
- Identificadores governamentais: número do Seguro Social (SSN), número de identificação fiscal, número da carteira de motorista ou número de identificação estadual.
- Outros dados pessoais: Data de nascimento e circunstâncias pessoais divulgadas voluntariamente durante as interações de atendimento ao cliente.
A combinação de um número de Segurança Social, data de nascimento, endereço e dados bancários pode criar um risco muito mais grave do que uma violação que exponha apenas endereços de e-mail. Pode facilitar fraudes de identidade, fraudes financeiras, tentativas de apropriação de contas e golpes de engenharia social personalizados.
As circunstâncias pessoais que os clientes possam ter compartilhado com a equipe de suporte também podem tornar os golpes mais persuasivos ou potencialmente mais prejudiciais, especialmente para pessoas que discutiram dificuldades financeiras, problemas de pagamento ou outros assuntos delicados.
O que os clientes afetados devem fazer
As pessoas que receberem uma carta da Heights Finance devem seguir as instruções da empresa e se inscrever no serviço de proteção oferecido. As instruções detalhadas podem ser encontradas no site da Heights Finance.
Como pessoas que não eram clientes também podem ter sido afetadas, pode haver alguma incerteza sobre se as informações de alguém foram incluídas na violação de dados. Se você acredita que se enquadra em um dos grupos listados, mas não recebeu um aviso, use as informações de contato publicadas pela Heights Finance para esclarecer dúvidas. Não use um número fornecido em um e-mail, mensagem de texto, ligação telefônica ou mesmo resultado de pesquisa patrocinado inesperado para perguntar se suas informações foram afetadas.
Conselhos mais gerais sobre o que fazer estão disponíveis em nosso artigo " Envolvido em uma violação de dados? Aqui está o que você precisa saber" .
O que os cibercriminosos sabem sobre você?
Use a verificação gratuita Digital Footprint Malwarebytes para verificar se suas informações pessoais foram expostas online.
