黑客拍卖盗取的LendingTree消费者信息 - 彭博社
Charles Gorrivan
LendingTree表示,此次数据泄露并未影响到母公司或QuoteWizard客户的财务账户信息。
摄影师:Thomas Samson/AFP/Getty Images
肯塔基州路易斯维尔的一家经销商处,顾客正在选购二手车。
摄影师:Luke Sharrett/Bloomberg据知情人士透露,黑客在LendingTree Inc.的子公司QuoteWizard上发现了未经授权访问由Snowflake Inc.托管的云数据库后,开始出售有关消费者的数据。
据该知情人士称,已在网络犯罪论坛上多次出现有关数据的列表,他们表示数据正在以最高价出售。该人士表示,此次黑客攻击并未对运营产生影响,LendingTree仍在调查窃取的规模和范围,具体信息如何被窃取尚不清楚。
“这是一项正在进行中的调查,一旦调查完成,我们将通知所有受影响的客户,”LendingTree首席信息安全官Arun Sankaran表示。
LendingTree表示,此次数据泄露并未影响到母公司或QuoteWizard客户的财务账户信息。
LendingTree使用云数据分析公司Snowflake进行其业务运营,并表示早些时候收到通知,其QuoteWizard子公司可能受到影响。LendingTree周二表示,正在调查是否成为针对Snowflake客户的更大规模黑客攻击活动的受害者。在那起事件中,一个黑客组织使用窃取的登录详细信息访问了多达165家公司客户的Snowflake账户,根据谷歌的Mandiant安全业务。
“我们认真对待这些事情,听到消息后立即启动了内部调查,”LendingTree发言人Megan Greuling说。
周四,Snowflake没有立即回应评论请求。
在一个正常繁忙的假日周三,成千上万家汽车经销商因CDK Global的网络事件而陷入停滞,CDK Global是美国各地经销商的主要软件提供商。
CDK发言人Tony Macrito在一封电子邮件中表示:“公司关闭了所有系统,并进行了广泛测试,并咨询了外部第三方专家。”公司的核心产品——经销商管理系统和数字零售解决方案已经恢复,CDK正在测试所有其他应用程序,并在将它们恢复在线时提供更新,Macrito说。