A casi 17 millones de clientes de LoanDepot les robaron información personal confidencial, incluidos números de Seguro Social, en un ataque de ransomware en enero, confirmó la compañía.
El gigante de los préstamos e hipotecas afirmó en un aviso de violación de datos presentado en la oficina del fiscal general de Maine que los datos de los clientes de LoanDepot robados incluyen nombres, fechas de nacimiento, direcciones postales y de correo electrónico, números de cuentas financieras y números de teléfono. Los datos robados también incluyen números de Seguro Social, que LoanDepot recopiló de los clientes.
El número de clientes de LoanDepot afectados aumentó de 16,6 millones como inicialmente revelado a los reguladores federales el mes pasado, que no dijo qué datos específicos de los clientes habían sido robados.
LoanDepot sufrió un ciberataque alrededor del 8 de enero que describió en ese momento como un “cifrado de datos” o un ataque de ransomware. No se sabe si LoanDepot pagó un rescate, ni lo dijo un portavoz de la compañía cuando TechCrunch le preguntó anteriormente.
El ciberataque acabó con los millones de clientes de LoanDepot no pueden realizar pagos ni acceder a sus cuentas en línea en las semanas siguientes.
LoanDepot fue una de varias compañías de préstamos e hipotecas atacadas por piratas informáticos maliciosos en los últimos meses.
Cooper, el gigante hipotecario y de préstamos, dijo que los piratas informáticos robaron la información personal de más de 14 millones de clientes durante un ciberataque en octubre, lo que le costó a la empresa al menos 25 millones de dólares en costos adicionales. Semanas más tarde, uno de los mayores proveedores de seguros para el hogar de EE. UU., Fidelity National Financial, fue afectado por un ataque de ransomware en noviembre, que dejó a la compañía fuera de línea durante más de una semana.
Desde su última presentación regulatoria, LoanDepot no ha dicho si el ciberataque tendrá un impacto material en la situación financiera de la empresa.
Esta historia se publicó originalmente el 22 de enero de 2024 y se actualizó el 26 de febrero de 2024 con nueva información sobre qué datos de clientes fueron robados.
¿Trabaja en LoanDepot y sabe más sobre el incidente? Puede comunicarse con Zack Whittaker en Signal y WhatsApp al +1 646-755-8849 o por correo electrónico. También puede contactarnos a través de SecureDrop.