Утекла конфиденциальная информация 16 млн ипотечных заемщиков

Американская ипотечная кредитная организация loanDepot сообщила, что хакеры украли конфиденциальную информацию более 16,6 млн клиентов. Кибератака с использованием вируса-вымогателя привела не только к утечке конфиденциальной информации, но и вызвала задержку процесса обработки платежей.

Согласно сообщению loanDepot, после кибератаки, случившейся 6 января, компании пришлось отключить ряд своих информационных систем, чтобы сдержать хакерское вторжение. В результате компания уведомила клиентов о том, что какое-то время регулярные платежи будут проводиться с задержкой.

Известно, что после кибератаки некоторое время были заблокированы платежи через портал клиентского обслуживания. Также были отключены несколько онлайн-сервисов ипотечной компании.

Через несколько дней после инцидента компания loanDepot убедилась, что атака была проведена с использованием вируса-вымогателя, при этом хакеры старались шифровать файлы на ресурсах, которые удалось взломать.

В понедельник, 22 января, loanDepot подтвердила, что хакеры завладели персональными данными 16,6 млн клиентов. Компания заверила, что уведомит всех лиц, пострадавших от утечки информации, и предоставит им безвозмездные сервисы кредитного мониторинга и услуги по защите персональных данных от мошенничества.

Учитывая то, что loanDepot хранит данные о финансовых счетах своих клиентах, пострадавшие могут стать жертвами фишинга и попыток кражи персональных данных. Однако, к настоящему времени loanDepot не сообщила, к каким именно типам данных получили доступ злоумышленники.

Весной 2023 года компания loanDepot сообщала еще об одной кибератаке, произошедшей в августе 2022 г. Тогда тоже были скомпрометированы персональные данные клиентов.

loanDepot — крупный кредитор небанковского сектора США. В компании работают более 6000 сотрудников, а общая сумма управляемых ей займов составляет более 140 млрд долларов.