Brecha de datos en Heights Finance
Heights Finance ha notificado una brecha de datos en su plataforma en la nube, donde un intruso no autorizado accedió a información de clientes, exponiendo potencialmente datos personales, bancarios e identificativos. Esta empresa, que se dedica a ofrecer préstamos personales, ha informado que alrededor de 734,828 personas podrían haberse visto afectadas, aunque este número no debe interpretarse automáticamente como el total a nivel nacional, dado que Heights Finance opera en varios estados como Alabama, Tennessee, Georgia, Texas y Carolina del Sur.
El 7 de mayo, Heights Finance detectó que un acceso no autorizado había comprometido una plataforma de terceros utilizada para almacenar información de clientes. La investigación posterior reveló que el intruso pudo haber visualizado o copiado datos en ese entorno. Entre los afectados se encuentran: - Personas que recibieron un préstamo a través de Heights Finance. - Aquellos que solicitaron información o aplicaron para un producto de préstamo, incluso a través de terceros. - Clientes de la empresa matriz anterior, CURO Management, y sus marcas relacionadas.
Datos potencialmente expuestos
La naturaleza de los registros expuestos es alarmante, ya que puede incluir información crítica que los delincuentes utilizan para suplantar identidades, acceder a cuentas bancarias o llevar a cabo intentos de phishing altamente convincentes. Entre los datos comprometidos se destacan: - Información de contacto: nombre, dirección, número de teléfono y correo electrónico. - Información financiera: detalles de cuentas, nombre del banco, número de cuenta bancaria y número de ruta. - Identificadores gubernamentales: número de seguridad social, número de identificación fiscal, número de licencia de conducir o número de identificación estatal. - Otros datos personales: fecha de nacimiento y circunstancias personales divulgadas voluntariamente durante interacciones con el servicio de atención al cliente.
La combinación de un número de seguridad social, fecha de nacimiento, dirección y detalles de cuentas bancarias puede generar un riesgo mucho mayor que una filtración que solo exponga direcciones de correo electrónico. Esto puede facilitar el fraude de identidad, fraudes financieros, intentos de toma de control de cuentas y estafas de ingeniería social personalizadas. Además, las circunstancias personales compartidas por los clientes podrían hacer que las estafas sean más persuasivas y potencialmente más dañinas, especialmente para aquellos que discutieron problemas financieros o de pago.
Recomendaciones para los clientes afectados
Los clientes que reciban una carta de Heights Finance deben seguir las instrucciones proporcionadas y registrarse en el servicio de protección ofrecido. Las instrucciones exactas están disponibles en el sitio web de Heights Finance. Dado que pueden verse afectados también aquellos que no son clientes reales, es recomendable que las personas que creen estar incluidas en los grupos mencionados, pero no recibieron notificación, utilicen los datos de contacto publicados por Heights Finance para realizar consultas.
Se advierte encarecidamente no utilizar un número proporcionado en correos electrónicos, mensajes de texto, llamadas telefónicas inesperadas o resultados de búsqueda patrocinados para verificar si su información fue comprometida. Para obtener más consejos sobre cómo actuar ante una brecha de datos, se recomienda consultar artículos especializados sobre el tema.
Para comprobar si su información personal ha sido expuesta en línea, se puede utilizar el escáner gratuito de Malwarebytes llamado Digital Footprint.