サウスカロライナ州のローン会社データ侵害、約75万人分の金融情報・社会保障番号が流出

サイバー犯罪者が5月、債務一本化ローン会社のクラウドシステムに侵入し、約75万人分の顧客に関する機密性の高い金融情報や個人データを大量に窃取しました。

この会社Heights Financeは先週、データ侵害について顧客に警告を公表し、金曜日にはテキサス州の規制当局に対し73万4,828人が影響を受けたと報告しました。Heights Financeはアラバマ州、テネシー州、ジョージア州、テキサス州、サウスカロライナ州で数十の個人向けローン会社を運営しています。

流出した情報には、住所などの連絡先情報のほか、口座番号からルーティング番号に至る銀行データ、さらに社会保障番号、納税者番号、運転免許証番号、州発行IDなどの政府発行身分証明書情報が含まれます。今回の侵害では、カスタマーサービスとのやり取りで共有された個人情報も対象となりました。

Heights Financeによると、侵害が発覚したのは5月7日で、顧客データの一部保管に利用していたサードパーティ運営のクラウドベースのプラットフォームにハッカーが侵入したことが判明したといいます。

「今回の不正アクセスはクラウドベースのプラットフォームのみに限定されており、当社のローン管理システムやその他のコンピューターシステム、ネットワークには影響していません」と同社は述べています。「その後の調査で、当該クラウドベースのプラットフォームが安全であること、そして継続的なセキュリティ上の脅威が存在しないことを確認済みです」

今回の侵害の対象となったのは、同社を通じてローンを受けた人、あるいはサードパーティ経由でローン商品について問い合わせをした人全員です。この侵害には、親会社であるCuro Managementおよび関連ブランドの一部顧客も含まれています。

今回の事件について犯行声明を出したハッカー集団は今のところなく、Heights Financeはサイバーセキュリティ企業を雇い、事件で盗まれた情報がダークウェブに出回っていないか監視していると述べています。

「専門業者がダークウェブのフォーラムやマーケットプレイス、その他のプラットフォームを常時スキャンしています。現時点では、今回の事件に関連する情報がダークウェブ上で見つかったという証拠はありません」と、サウスカロライナ州グリーンビルに拠点を置く同社は付け加えています。

Heights Financeは11州に285以上の拠点を展開しています。同社は以前、「既存ローンの返済に苦しんでおり、長期化する延滞や債務不履行を避けるために借り換えを必要としている」借り手を狙ったとして、連邦政府から提訴されたことがあります。

「[Heights Finance]がこうした行為に及ぶのは、期日通りに返済する借り手よりも、返済に窮して頻繁に借り換えを行う借り手から手数料を徴収する方が、より多くの収益を生み出せるためです」と連邦検察は述べています。

この訴訟は、トランプ政権発足直後に却下されました。