贷款公司 LoanDepot 证实，在1月初的勒索软件攻击事件中，有1690万人的个人信息被盗。
事件于上月被披露，当时该公司向美国证券交易委员会（SEC）告知称发现未授权的系统活动，并已下线相关系统。在近期的更新中，证实有超过1690人受到影响，并开始发出通知信。
LoanDepot 在提交给缅因州总督的信中指出：“通过对事件的调查，我们确定在2024年1月3日至1月5日期间，遭未经授权的第三方访问了系统。受影响的信息包括姓名、地址、电子邮件地址、电话号码、出生日期、社会安全号码和银行卡号。”
LoanDepot为受影响个人提供免费身份保护和信用监控服务，并提醒用户留意个人信息保护。本次事件涉及勒索软件，Alphv/BlackCat勒索软件组织声称对此负责，并在其泄露网站上列出LoanDepot，声称出售被盗数据。
近期，美国政府将提供高达1000万美元的资金以查明BlackCat领导人身份。
原文始发于微信公众号（安全威胁纵横）：贷款公司 LoanDepot 1690 万人信息被泄露
