Персональные данные 17 миллионов пользователей были украдены у ипотечной компании loanDepot

04.03.2024 в 11:14 3454

Крупнейшая в США ипотечная компания loanDepot стала жертвой кибератаки с использованием вируса-вымогателя.

Для предотвращения дальнейшего распространения вредоносного ПО, loanDepot отключила некоторые свои сервисы, в том числе онлайн-платежи, портал клиентского обслуживания и ряд других функций. Это привело к задержкам в обработке платежей и неудобствам для клиентов.

Компания loanDepot заявила, что сразу же начала расследование инцидента с привлечением внешних экспертов по кибербезопасности. В ходе расследования выяснилось, что злоумышленники использовали вирус-вымогатель, который шифровал файлы на зараженных компьютерах. Также было установлено, что хакеры получили доступ к персональным данным 17 млн клиентов, включая имена, адреса, номера телефонов, адреса электронной почты, номера социального страхования и информацию о финансовых счетах.

— Большинство преступлений с хищением денег с банковских счетов осуществляется с использованием социальной инженерии. Взломы данных компаний приводят к утечке конфиденциальных данных. Конкретно в ситуации с ипотечной компанией были скомпрометированны учетные данные и номера социального страхования пользователей. На самом деле, это один из наиболее распространенных способов раскрытия данных, поскольку утечки в компаниях с большим количеством данных о сотрудниках и клиентах происходят часто. Что необходимо делать компаниям? Ответ на поверхности. Инвестировать в средства защиты данных своих пользователей. Если не думать об этом на старте бизнеса, а уж тем более в моменте его стремительного роста, то потеря данных клиентов — это вопрос времени. Просто до вас еще не дошла очередь и интерес кибермошенников. А компании, которые занимаются электронной коммерцией в любых ее проявлениях, должны быть готовыми к этому ежедневно, — предостерег эксперт по интернет-платежам и директор компании Assist Belarus Вячеслав Сенин.

Справочно: loanDepot — одна из крупнейших в США ипотечных кредитных организаций, которая обслуживает более 140 млрд долларов займов. В компании работают более 6000 сотрудников. Это не первый случай кибератаки на loanDepot. В 2023 году компания также сообщала о нарушении безопасности, которое произошло в 2022 году и повлияло на данные клиентов.