Έχει παραβιαστεί το πιστωτικό κάρμα;

Το Credit Karma δεν έχει χακαριστεί με την παραδοσιακή έννοια. Ωστόσο, το 2020, η εταιρεία αποκάλυψε μια παραβίαση δεδομένων που επηρέασε περίπου 19 εκατομμύρια πελάτες. Η παραβίαση προκλήθηκε από έναν τρίτο προμηθευτή που είχε πρόσβαση στο API του Credit Karma. Το σύστημα του πωλητή παραβιάστηκε και οι χάκερ μπόρεσαν να έχουν πρόσβαση σε ορισμένες από τις πληροφορίες πελατών της Credit Karma. Οι πληροφορίες στις οποίες αποκτήθηκε πρόσβαση περιλάμβαναν ονόματα, διευθύνσεις, αριθμούς τηλεφώνου και ημερομηνίες γέννησης. Ωστόσο, δεν έγινε πρόσβαση σε αριθμούς κοινωνικής ασφάλισης ή αριθμούς οικονομικών λογαριασμών. Το Credit Karma ειδοποίησε τους επηρεαζόμενους πελάτες και τους πρόσφερε δωρεάν υπηρεσίες παρακολούθησης πιστώσεων.

Επιπλέον, το 2022, η Credit Karma ανακοίνωσε μια επίθεση phishing που στόχευε τους χρήστες της. Οι επιθέσεις phishing περιλαμβάνουν εγκληματίες που στέλνουν πλαστά email ή μηνύματα κειμένου που μοιάζουν σαν να προέρχονται από νόμιμη πηγή, σε μια προσπάθεια να εξαπατήσουν τους ανθρώπους ώστε να παραχωρήσουν τα προσωπικά τους στοιχεία. Σε αυτήν την περίπτωση, τα μηνύματα ηλεκτρονικού ψαρέματος και τα μηνύματα κειμένου έμοιαζαν σαν να προέρχονται από το Credit Karma και ζητούσαν από τους χρήστες να κάνουν κλικ σε έναν σύνδεσμο για να επαναφέρουν τον κωδικό πρόσβασής τους. Ωστόσο, ο σύνδεσμος οδήγησε τους χρήστες σε έναν ψεύτικο ιστότοπο του Credit Karma όπου κλάπηκαν τα προσωπικά τους στοιχεία. Το Credit Karma προειδοποίησε τους χρήστες του για την επίθεση phishing και τους συμβούλεψε να είναι προσεκτικοί με τυχόν ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου ή γραπτά μηνύματα.