Credit Karma a-t-il été piraté ?

Credit Karma n’a pas été piraté au sens traditionnel du terme. Cependant, en 2020, la société a révélé une violation de données qui a touché environ 19 millions de clients. La violation a été causée par un fournisseur tiers ayant accès à l'API de Credit Karma. Le système du fournisseur a été piraté et les pirates ont pu accéder à certaines informations client de Credit Karma. Les informations consultées comprenaient les noms, adresses, numéros de téléphone et dates de naissance. Cependant, aucun numéro de sécurité sociale ou numéro de compte financier n’a été consulté. Credit Karma a informé les clients concernés et leur a proposé des services gratuits de surveillance du crédit.

De plus, en 2022, Credit Karma a annoncé une attaque de phishing ciblant ses utilisateurs. Les attaques de phishing impliquent que des criminels envoient de faux e-mails ou messages texte qui semblent provenir d'une source légitime dans le but d'inciter les gens à divulguer leurs informations personnelles. Dans ce cas, les e-mails et SMS de phishing semblaient provenir de Credit Karma et demandaient aux utilisateurs de cliquer sur un lien pour réinitialiser leur mot de passe. Cependant, le lien dirigeait en réalité les utilisateurs vers un faux site Web Credit Karma où leurs informations personnelles avaient été volées. Credit Karma a averti ses utilisateurs de l'attaque de phishing et leur a conseillé de se méfier de tout e-mail ou message texte suspect.