Κυβερνοεπίθεση στη LoanDepot: Κλοπή προσωπικών δεδομένων 17 εκατομμυρίων πελατών

Σχεδόν 17 εκατομμύρια πελάτες του LoanDepot είχαν κλ

απε

ί ευαίσθητα προσωπικά στοιχεία, συμπεριλαμβανομένων αριθμών Κοινωνικής Ασφάλισης, σε

μι

α επίθεση ransomware τον Ιανουάριο, επιβεβαίωσε η εταιρεία.

Η εταιρεία κολοσσός δανείων και στεγαστικών δανείων είπε σε α

ειδοποίηση παραβίασης δεδομένων που κατατέθηκε στο γραφείο του γενικού εισαγγελέα του Μέιν

ότι τα κλεμμένα δεδομένα πελατών LoanDepot περιλαμβάνουν ονόματα, ημερομηνίες γέννησης, email και ταχυδρομικές διευθύνσεις, αριθμούς οικονομικών λογαριασμών και αριθμούς τηλεφώνου. Τα κλεμμένα δεδομένα περιλαμβάνουν επίσης αριθμούς Κοινωνικής Ασφάλισης, τους οποίους η LoanDepot συνέλεξε από πελάτες.

Ο αριθμός των επηρεαζόμενων πελατών LoanDepot αυξήθηκε από 16,6 εκατομμύρια

αποκαλύφθηκε αρχικά στις ομοσπονδιακές ρυθμιστικές αρχές

τον περασμένο μήνα, η οποία δεν ανέφερε ποια συγκεκριμένα δεδομένα πελατών είχαν κλαπεί.

Η LoanDepot επλήγη από μια κυβερνοεπίθεση γύρω στις 4 Ιανουαρίου, την οποία περιέγραψε εκείνη την εποχή ως «κρυπτογράφηση δεδομένων» ή επίθεση ransomware. Δεν είναι γνωστό εάν η LoanDepot πλήρωσε λύτρα, ούτε θα το έλεγε εκπρόσωπος της εταιρείας όταν είχε ζητηθεί προηγουμένως από το TechCrunch.

Η κυβερνοεπίθεση άφησε εκατομμύρια πελάτες του LoanDepot

δεν μπορούν να πραγματοποιήσουν πληρωμές ή να αποκτήσουν πρόσβαση στους διαδικτυακούς λογαριασμούς τους

τις εβδ

ομάδες

που ακολούθησαν.

Η LoanDepot ήταν μία από τις πολλές εταιρείες δανείων και στεγαστικών δανείων που στοχοποιήθηκαν από κακόβουλους χάκερ τους τελευταίους μήνες.

Ο κολοσσός στεγαστικών δανείων κ. Cooper είπε ότι οι χάκερ έκλεψαν τις προσωπικές πληροφορίες περισσότερων από 14 εκατομμυρίων πελατών κατά τη διάρκεια μιας κυβερνοεπίθεσης τον Οκτώβριο, κοστίζοντας στην εταιρεία τουλάχιστον 25 εκατομμύρια δολάρια σε επιπλέον κόστος. Εβδομάδες αργότερα, ένας από τους μεγαλύτερους παρόχους ασφάλισης κατοικίας στις ΗΠΑ,

Fidelity

National Financial, επλήγη από επίθεση ransomware τον Νοέμβριο, με αποτέλεσμα να τεθεί εκτός σύνδεσης η εταιρεία για πάνω από μία εβδομάδα.

Από την τελευταία ρυθμιστική κατάθεσή της, η LoanDepot δεν έχει πει εάν η κυβερνοεπίθεση θα έχει σημαντικό αντίκτυπο στην οικονομική κατάσταση της εταιρείας.

Αυτή η ιστορία δημοσιεύθηκε αρχικά στις 22 Ιανουαρίου 2024 και ενημερώθηκε στις 26 Φεβρουαρίου 2024 με νέες πληροφορίες σχετικά με τα δεδομένα πελατών που κλάπηκαν.

Εργάζεστε στο LoanDepot και γνωρίζετε περισσότερα για το περιστατικό; Μπορείτε να επικοινωνήσετε με τον Zack Whittaker στο Signal και στο WhatsApp στο +1 646-755-8849 ή μέσω email. Μπορείτε επίσης να επικοινωνήσετε μαζί μας μέσω SecureDrop.