A notificação online de violação de dados da Heights Finance Holdings informa que uma pessoa não autorizada acedeu a uma plataforma de cloud de terceiros que contém dados de clientes, expondo potencialmente informações pessoais, bancárias e de identidade altamente sensíveis.
A Heights Finance é uma instituição financeira que oferece empréstimos pessoais a prestações. Segundo informações , a empresa apresentou um relatório aos órgãos reguladores do Texas mencionando 734.828 pessoas afetadas, embora este número não deva ser interpretado automaticamente como um total nacional confirmado, dado que a Heights Finance opera dezenas de empresas de empréstimos pessoais no Alabama, Tennessee, Geórgia, Texas e Carolina do Sul.
A empresa está associada à antiga CURO Management e marcas relacionadas. A notificação de violação de dados abrange não só alguns clientes da Heights Finance, mas também, potencialmente, pessoas ligadas a determinadas marcas atuais ou antigas relacionadas com a CURO.
A 7 de maio, a Heights Finance descobriu que uma pessoa não autorizada tinha obtido acesso a uma plataforma na nuvem operada por terceiros e utilizada para armazenar informações de clientes. A empresa afirma que a sua investigação constatou que o atacante pode ter visualizado ou copiado informação neste ambiente.
Heights refere que as pessoas afetadas podem incluir:
- Pessoas que receberam um empréstimo através da Heights Finance.
- Pessoas que solicitaram informações ou fizeram um pedido de empréstimo, incluindo através de terceiros.
- Alguns clientes da antiga empresa-mãe CURO Management e das suas marcas relacionadas, atuais ou antigas.
O que torna o incidente especialmente preocupante é a natureza dos registos potencialmente expostos, que podem incluir a combinação de informações de que os criminosos necessitam para se fazerem passar por outra pessoa, atacar as suas contas bancárias ou criar tentativas de phishing altamente convincentes.
As violações de segurança ocorrem todos os dias. Não seja o último a saber.
Os dados potencialmente expostos incluem:
- Informações de contacto: Nome, morada de casa, número de telefone e endereço de e-mail.
- Informação financeira: dados da conta, nome do banco, número da conta bancária, número de routing e informação financeira relacionada.
- Identificadores governamentais: número de Segurança Social (SSN), número de identificação fiscal, número de carta de condução ou número de identificação estadual.
- Outros dados pessoais: Data de nascimento e circunstâncias pessoais divulgadas voluntariamente durante as interações de atendimento ao cliente.
A combinação de um número de Segurança Social, data de nascimento, morada e dados bancários pode criar um risco muito mais grave do que uma violação que exponha apenas endereços de e-mail. Pode facilitar fraudes de identidade, fraudes financeiras, tentativas de apropriação de contas e fraudes de engenharia social personalizadas.
As circunstâncias pessoais que os clientes possam ter partilhado com a equipa de suporte também podem tornar os esquemas mais persuasivos ou potencialmente mais prejudiciais, especialmente para pessoas que discutiram dificuldades financeiras, problemas de pagamento ou outros assuntos sensíveis.
O que os clientes afetados devem fazer
As pessoas que receberem uma carta da Heights Finance devem seguir as instruções da empresa e inscrever-se no serviço de proteção oferecido. As instruções detalhadas podem ser encontradas no site da Heights Finance.
Uma vez que as pessoas que não eram clientes também podem ter sido afetadas, pode haver alguma incerteza sobre se as informações de alguém foram incluídas na violação de dados. Se acredita que se enquadra num dos grupos listados, mas não recebeu um aviso, utilize as informações de contacto publicadas pela Heights Finance para esclarecer dúvidas. Não utilize um número fornecido num e-mail, mensagem de texto, chamada telefónica ou mesmo resultado de pesquisa patrocinado inesperado para perguntar se as suas informações foram afetadas.
Conselhos mais gerais sobre o que fazer estão disponíveis no nosso artigo " Envolvido numa violação de dados? Eis o que precisa de saber" .
O que os cibercriminosos sabem sobre si?
Use a verificação gratuita Digital Footprint Malwarebytes para ver se as suas informações pessoais foram expostas online.
