В онлайн- уведомлении о взломе данных компании Heights Finance Holdings говорится, что неуполномоченное лицо получило доступ к облачной платформе третьей стороны, содержащей данные клиентов, что потенциально может привести к утечке крайне конфиденциальной личной, банковской и идентификационной информации.
Heights Finance — это компания, предоставляющая потребительские кредиты в рассрочку. Сообщается , что компания подала отчет в регулирующие органы Техаса, в котором упоминаются 734 828 пострадавших, хотя эту цифру не следует автоматически считать подтвержденной общенациональной, поскольку Heights Finance управляет десятками компаний, предоставляющих потребительские кредиты, в Алабаме, Теннесси, Джорджии, Техасе и Южной Каролине.
Компания связана с бывшим бизнесом CURO Management и связанными с ним брендами. Уведомление о нарушении касается не только некоторых клиентов Heights Finance, но и потенциально лиц, связанных с определенными нынешними или бывшими брендами, связанными с CURO.
7 мая компания Heights Finance обнаружила, что посторонний получил доступ к облачной платформе, управляемой третьей стороной и используемой для хранения определенной информации о клиентах. Компания заявляет, что в ходе расследования было установлено, что злоумышленник мог просматривать или копировать информацию в этой среде.
По словам Хайтса, среди пострадавших могут быть:
- Люди, получившие кредит через Heights Finance.
- Люди, которые интересовались кредитными продуктами или подавали заявки на них, в том числе через третью сторону.
- Некоторые клиенты бывшей материнской компании CURO Management и связанных с ней нынешних или бывших брендов.
Особую тревогу вызывает характер потенциально скомпрометированных записей, которые могут содержать совокупность информации, необходимой преступникам для выдачи себя за другого человека, атаки на его банковские счета или создания крайне убедительных фишинговых атак.
Утечки данных происходят каждый день. Не будьте последними, кто об этом узнает.
К потенциально уязвимым данным относятся:
- Контактная информация: имя, домашний адрес, номер телефона и адрес электронной почты.
- Финансовая информация: реквизиты счета, название банка, номер банковского счета, маршрутный номер и другая соответствующая финансовая информация.
- Государственные идентификаторы: номер социального страхования (SSN), налоговый идентификационный номер, номер водительского удостоверения или номер удостоверения личности штата.
- Прочие персональные данные: дата рождения и личные обстоятельства, добровольно предоставленные в ходе взаимодействия со службой поддержки клиентов.
Сочетание номера социального страхования, даты рождения, адреса и данных банковского счета может создать гораздо более серьезный риск, чем утечка, раскрывающая только адреса электронной почты. Это может способствовать мошенничеству с личными данными, финансовому мошенничеству, попыткам захвата учетных записей и целенаправленным мошенническим схемам с использованием методов социальной инженерии.
Личные обстоятельства, которыми клиенты могли поделиться с сотрудниками службы поддержки, также могли сделать мошеннические схемы более убедительными или потенциально более опасными, особенно для людей, которые обсуждали финансовые трудности, проблемы с погашением кредитов или другие деликатные темы.
Что должны сделать пострадавшие клиенты?
Лица, получившие письмо от Heights Finance, должны следовать инструкциям компании и зарегистрироваться в предлагаемой услуге страхования. Подробные инструкции можно найти на сайте Heights Finance.
Поскольку утечка данных могла затронуть и тех, кто не являлся реальными клиентами, может возникнуть неопределенность относительно того, попала ли чья-либо информация в сеть. Если вы считаете, что относитесь к одной из перечисленных групп, но не получили уведомление, используйте контактные данные, опубликованные Heights Finance, для получения информации. Не используйте номер телефона, указанный в неожиданном электронном письме, SMS-сообщении, телефонном звонке или даже в результатах поиска, чтобы узнать, была ли затронута ваша информация.
Более общие рекомендации о том, что делать, вы найдете в нашей статье «Пострадали от утечки данных? Вот что вам нужно знать» .
Что киберпреступники знают о вас?
Воспользуйтесь бесплатной функцией сканирования цифрового следа Malwarebytes, чтобы проверить, не была ли ваша личная информация раскрыта в Интернете.
