Credit Karma故障将用户暴露给其他人的帐户

 
信用监控网站Credit Karma的用户抱怨他们在登录时获得了其他人的帐户信息。
许多人接受了Reddit的帖子，并在Twitter上抱怨明显的安全失误。
“第一次登录它给了我我的信息，但是当我刷新屏幕时，它给了我别人的信息，”一位Reddit用户说。 “再次刷新和bam!别人的信息 – 就像轮盘赌。“另一位用户表示，他们多次登录和退出，每次他们”完全访问不同的随机人员的信用档案“，他们说。
一位用户告诉TechCrunch，在他们获得另一个人的完整信用报告后，他们在LinkedIn上向用户发出“让他知道他的数据被泄露”的消息。
另一位用户告诉我们：
报告分为两部分：信用因素 – 账户数量，查询，利用率等;和信用报告 – 个人信息，如姓名，地址等。信用报告部分是我自己的信息，但信用因素部分肯定不是。它列出了四个信用卡账户(我的报告中更像是20个)，错过了付款(我100%按时付款)，本田汽车贷款(从未有过本田汽车贷款)，学生贷款融资(我的是已付清，太旧而无法出现在我的报告中)，以及与我没有关系的发行人的卡片(发现)。
TechCrunch看到的几个屏幕截图显示了其他人的帐户，包括有关其信用卡帐户和当前余额的详细信息。
另一位受影响的用户表示，他们可以阅读其他人的信用因素 – 包括贬值信用标记 – 但信用报告选项卡中包含该用户的个人信息(如姓名和地址)是空白的。
一位用户表示登录页面已暂停一段时间。 “我们会马上回来，”登录页面反过来阅读。
Credit Karma发言人Emily Donohue否认存在数据泄露事件，但当被问及不会说有多少客户受到影响时。
“我们的成员今天早上经历的是技术故障，现在已经修复。没有证据表明有数据泄露，“声明说。
该公司没有说明客户遇到问题的时间长短。
Credit Karma为客户提供免费的信用评分监控和报告。该公司允许用户检查几个主要信用机构的分数，包括Equifax，上个月因2017年的数据泄露而被罚款至少5.75亿美元。