Atak hakerski w Lendon.

[cristero]

Wczoraj dostałem info z Lendon ,że mieli atak hakerski i wykradziono im dane kredytobiorców.Usuńcie profile lub zmieńcie dane do logowań.Mam nadzieję,że nikt kredytów nie pozaciąga na dane z dowodów osobistych.

[lukaszb]

21 godzin temu, cristero napisał:

Wczoraj dostałem info z Lendon ,że mieli atak hakerski i wykradziono im dane kredytobiorców.Usuńcie profile lub zmieńcie dane do logowań.Mam nadzieję,że nikt kredytów nie pozaciąga na dane z dowodów osobistych.

Dziwne, że na ich stronie nie ma o tym mowy. Skąd taka informacja?

[Maggie87]

1 godzinę temu, lukaszb napisał:

Dziwne, że na ich stronie nie ma o tym mowy. Skąd taka informacja?

Wczoraj masowo ludzie dostawali SMS-y z różnych firm pożyczkowych z info o wycieku danych. 

[Gość]

reklama?

[PawloK]

W dniu 28.04.2023 o 07:50, cristero napisał:

Wczoraj dostałem info z Lendon ,że mieli atak hakerski i wykradziono im dane kredytobiorców.Usuńcie profile lub zmieńcie dane do logowań.Mam nadzieję,że nikt kredytów nie pozaciąga na dane z dowodów osobistych.

Uważaj, żeby Twoje dane nie dostały się w ręce "specjalistów" ze wschodnim akcentem, którzy pod pretekstem ochrony przed atakami hakerskimi przejmują czyjeś konta i pieniądze. 

[Bastian81]

W dniu 28.04.2023 o 09:50, cristero napisał:

Wczoraj dostałem info z Lendon ,że mieli atak hakerski i wykradziono im dane kredytobiorców.Usuńcie profile lub zmieńcie dane do logowań.Mam nadzieję,że nikt kredytów nie pozaciąga na dane z dowodów osobistych.

Ciekawe 

[Gość]

Jedyna metoda jak ktoś dzwoni to rozłączyć się i zadzwonić do banku moim zdaniem. 

[KacperClb26]

Ja dostałem ostatni takie info mailem z Extraportfel.

[cristero]

W dniu 29.04.2023 o 07:39, lukaszb napisał:

Dziwne, że na ich stronie nie ma o tym mowy. Skąd taka informacja?

Dostałem maila,bez żadnego linku oczywiście

------------------------------- dodano 7 minut później -------------------------------

W dniu 29.04.2023 o 07:39, lukaszb napisał:

Dziwne, że na ich stronie nie ma o tym mowy. Skąd taka informacja?

Szanowna/y Pani/Panie,

 niniejszym zawiadamiam o naruszeniu ochrony danych osobowych Pani/Pana dotyczących, do którego doszło wskutek ataku hakerskiego mającego miejsce w systemach naszego dostawcy w okresie od 12 kwietnia 2023 r. godz. 9.30 do 14 kwietnia 2023 r. godz. 11.32

 Naruszenie ochrony danych osobowych polega na nieuprawnionym uzyskaniu dostępu do archiwalnej bazy danych poprzez zamierzone złamanie zabezpieczeń. Wskutek naruszenia istnieje ryzyko, że osoby nieuprawnione posiadają Pani/Pana dane osobowe, co może spowodować utratę kontroli na nimi, w zakresie: imienia i nazwiska, numeru telefonu oraz danych finansowych, w tym dotyczących pożyczek udzielonych przez KIM Finance sp. z o.o. (dalej: „Spółka”), o których informowaliśmy w formie sms w okresie od 9 lutego 2023 r. do 17 lutego 2023 r.

 Jako organizacja starająca się chronić dane osobowe klientów w najlepszy możliwy sposób, informujemy o zastosowaniu środków w celu zminimalizowania negatywnych skutków naruszenia, przede wszystkim zidentyfikowaniu i usunięciu podatności w systemie wykorzystanej do przeprowadzenia ataku hakerskiego. Prewencyjnie, niezwłocznie zastosowane zostało również: wymuszenie zmiany haseł, ograniczenie możliwości logowania z nieautoryzowanych adresów IP, zabezpieczenie kluczy API, zresetowanie dostępów do całej infrastruktury oraz wdrożenie dodatkowych algorytmów zabezpieczających. Obecnie trwa opracowywanie dodatkowych systemów i procesów. Spółka dołoży wszelkich starań, aby skutecznie zabezpieczać Pani/Pana dane i unikać podobnych zdarzeń w przyszłości.

 Ponadto, zachęcamy Panią/Pana do zachowania wzmożonej czujności i weryfikacji komunikacji dotyczącej wskazanego zakresu danych osobowych, jak również prób uzyskania dodatkowych danych, w szczególności nr dowodu osobistego, nr konta bankowego itp. Tego rodzaju nieuprawnione żądania z podawaniem się za usługodawców mogą dotyczyć np. działań windykacyjnych lub korzystnych ofert.

 W przypadku obaw i wątpliwości, że Pani/Pana dane mogłyby zostać wykorzystane w sposób prowadzący do szkody finansowej może Pani/Pan m.in. poinformować dostawców usług bankowych, ubezpieczeniowych oraz telekomunikacyjnych i ustawić nowe hasła klienckie, co może uchronić Panią/Pana przed próbą wyłudzenia.

 Wskazujemy, że o przedmiotowym naruszeniu zawiadomiony przez Spółkę został Prezes Urzędu Ochrony Danych Osobowych.

 W celu uzyskania dodatkowych informacji od Spółki na temat naruszenia lub podjętych środków zaradczych lub skorzystania z Pani/Pana praw dotyczących przetwarzania danych osobowych, może Pani/Pan skontaktować się z Inspektorem Ochrony Danych – Panią Karoliną Jarosz pod adresem e-mail: [email protected]

[Lokan]

Tez dostalem z Ekstraportfela. 

W odpowiedzi na pytanie co stracili uzyskalem odpowiedz ze tresc sms'ow do klientow.

[KacperClb26]

1 godzinę temu, Lokan napisał:

Tez dostalem z Ekstraportfela. 

W odpowiedzi na pytanie co stracili uzyskalem odpowiedz ze tresc sms'ow do klientow.

To by to tłumaczyło dlaczego od kilku dni nie dostaje od nich smsa że ktoś przyjdzie.

[Madalinski]

W dniu 4.05.2023 o 07:15, cristero napisał:

Dostałem maila,bez żadnego linku oczywiście

------------------------------- dodano 7 minut później -------------------------------

 

 

Szanowna/y Pani/Panie,

 

 

 niniejszym zawiadamiam o naruszeniu ochrony danych osobowych Pani/Pana dotyczących, do którego doszło wskutek ataku hakerskiego mającego miejsce w systemach naszego dostawcy w okresie od 12 kwietnia 2023 r. godz. 9.30 do 14 kwietnia 2023 r. godz. 11.32

 Naruszenie ochrony danych osobowych polega na nieuprawnionym uzyskaniu dostępu do archiwalnej bazy danych poprzez zamierzone złamanie zabezpieczeń. Wskutek naruszenia istnieje ryzyko, że osoby nieuprawnione posiadają Pani/Pana dane osobowe, co może spowodować utratę kontroli na nimi, w zakresie: imienia i nazwiska, numeru telefonu oraz danych finansowych, w tym dotyczących pożyczek udzielonych przez KIM Finance sp. z o.o. (dalej: „Spółka”), o których informowaliśmy w formie sms w okresie od 9 lutego 2023 r. do 17 lutego 2023 r.

 Jako organizacja starająca się chronić dane osobowe klientów w najlepszy możliwy sposób, informujemy o zastosowaniu środków w celu zminimalizowania negatywnych skutków naruszenia, przede wszystkim zidentyfikowaniu i usunięciu podatności w systemie wykorzystanej do przeprowadzenia ataku hakerskiego. Prewencyjnie, niezwłocznie zastosowane zostało również: wymuszenie zmiany haseł, ograniczenie możliwości logowania z nieautoryzowanych adresów IP, zabezpieczenie kluczy API, zresetowanie dostępów do całej infrastruktury oraz wdrożenie dodatkowych algorytmów zabezpieczających. Obecnie trwa opracowywanie dodatkowych systemów i procesów. Spółka dołoży wszelkich starań, aby skutecznie zabezpieczać Pani/Pana dane i unikać podobnych zdarzeń w przyszłości.

 Ponadto, zachęcamy Panią/Pana do zachowania wzmożonej czujności i weryfikacji komunikacji dotyczącej wskazanego zakresu danych osobowych, jak również prób uzyskania dodatkowych danych, w szczególności nr dowodu osobistego, nr konta bankowego itp. Tego rodzaju nieuprawnione żądania z podawaniem się za usługodawców mogą dotyczyć np. działań windykacyjnych lub korzystnych ofert.

 W przypadku obaw i wątpliwości, że Pani/Pana dane mogłyby zostać wykorzystane w sposób prowadzący do szkody finansowej może Pani/Pan m.in. poinformować dostawców usług bankowych, ubezpieczeniowych oraz telekomunikacyjnych i ustawić nowe hasła klienckie, co może uchronić Panią/Pana przed próbą wyłudzenia.

 Wskazujemy, że o przedmiotowym naruszeniu zawiadomiony przez Spółkę został Prezes Urzędu Ochrony Danych Osobowych.

 W celu uzyskania dodatkowych informacji od Spółki na temat naruszenia lub podjętych środków zaradczych lub skorzystania z Pani/Pana praw dotyczących przetwarzania danych osobowych, może Pani/Pan skontaktować się z Inspektorem Ochrony Danych – Panią Karoliną Jarosz pod adresem e-mail: [email protected]

Ej ale to chyba chodzi o SerwerSmS.pl vercomu czy jakos tak. Ktos sie im wlamal. To taki portal ze wgrywasz numery telefonow i lega smsy masoweczka. Wiec co najwyzej wyciekl numer telefonu i nic wiecej. No moze tresc smsow jaka tego dnia byla wysylana. A ja juz myslalem ze to do lendon bylo wlamanie… obstawiam ze to o to chodzi https://sekurak.pl/zhackowano-popularna-polska-bramke-sms-kolejne-firmy-zglaszaja-incydent/