Mr. Cooper客户数据泄露事件

重点摘要

• 美国抵押贷款和贷款公司Mr. Cooper的数据泄露事件，影响超过200万客户。
• 泄露的数据存储在未加密的Google Cloud存储桶中。
• 数据库中包含名为和电话号的个人信息，以及1.7百万人的姓名和电子邮件信息。
• 此事件是由于公司对先前更大规模数据泄露事件的反应不足所致。

根据的报道，美国大型抵押贷款和贷款公司Mr. Cooper的超过200万客户数据因一个未安全保护的GoogleCloud存储桶而被泄露。该数据库中含有的个人信息可能被Mr. Cooper用于监测其客户的“无纸化”功能采用情况。

根据Cybernews研究团队的发现，文件中包含了270万人的姓名和电话号码，以及170万人的姓名和电子邮件信息。此外，数据库还暴露了超过500,000名UnitedWholesale Mortgage、Lakeview、Veterans United、USAA、RightPath Servicing、WintrustMortgage和Paddio客户的姓名和电话号码。

这一泄露事件发生在之后，但目前尚未找到两者之间的联系。研究人员指出：“由于此次泄露是在公司报告重大数据泄露后被发现的，这可能表明公司的应对措施不足，未能识别需要主动关注的敏感资源。”

温馨提示 ：数据泄露会对公司声誉造成严重损害，并可能导致客户信任的流失。企业应加强数据安全措施和事件响应能力，以防止此类事件的发生。