خرق بيانات American Lending Center (تأثر 123,158 شخصًا)

بعد اكتشاف الحادثة، باشرت American Lending Center تحقيقًا جنائيًا رقميًا لتأمين أنظمتها وتحديد الملفات التي جرى الوصول إليها. ولا يحدد الإشعار العام طريقة الوصول الأولي أو الجهة المنفذة للهجوم.

اكتملت مراجعة الملفات في 8 أبريل 2026، وأُرسلت الإشعارات بعد ذلك. ويبلغ الإجمالي الحالي على مستوى الولايات المتحدة في سجل الجهة التنظيمية في تكساس 123,158 شخصًا؛ أما الأعداد الخاصة بكل ولاية فهي مجموعات فرعية مشمولة في هذا الإجمالي.

تختلف المعلومات من شخص إلى آخر، وقد تشمل الأسماء، وتواريخ الميلاد، وأرقام الضمان الاجتماعي، وأرقام رخص القيادة، وجوازات السفر، أو غيرها من وثائق الهوية الحكومية. ويحدد سجل الجهة التنظيمية أيضًا معلومات الحسابات المالية والمعلومات الطبية ضمن فئات البيانات المعنية.

لا ينبغي افتراض أن كل نوع من أنواع البيانات المذكورة ينطبق على كل شخص. وقالت الشركة إنها لم تجد أي دليل على إساءة استخدام المعلومات وقت إرسال الإشعارات، لكن هذا التصريح لا ينفي وجود مخاطر مستقبلية.

يمكن أن يؤدي الجمع بين أرقام الضمان الاجتماعي وتواريخ الميلاد وتفاصيل وثائق الهوية الحكومية إلى جعل محاولات سرقة الهوية وطلبات القروض الاحتيالية والاحتيال بفتح حسابات جديدة تبدو أكثر مصداقية. وقد تُستخدم تفاصيل جوازات السفر أو رخص القيادة أيضًا في طلبات زائفة للتحقق من الهوية.

توفر أنشطة American Lending Center في الإقراض وتمويل المشاريع سياقًا معقولًا لانتحال صفة جهة إقراض أو مستشار أو ممثل مشروع. لكن مجرد وجود تطابق لا يثبت أن الشخص كان مستثمرًا أو مقترضًا أو موظفًا أو طرفًا آخر ذا صفة محددة.

قد تُستخدم معلومات الحسابات المالية في تعليمات دفع احتيالية، أو تنبيهات مصرفية زائفة، أو طلبات لتحديث الحسابات. وينبغي للمتأثرين النظر في مراقبة نشاط حساباتهم وتقاريرهم الائتمانية، وتجميد الائتمان أو تفعيل تنبيه بشأن الاحتيال عند الاقتضاء.

تُعد المعلومات الطبية حساسة من منظور الخصوصية، حتى عندما لا تكون مرتبطة بالإقراض. إذا تضمنت رسالة غير متوقعة تتعلق بالصحة أو التأمين تفاصيل تبدو معقولة عن علاج أو خدمة، فتواصل مع الجهة المعنية عبر قناة رسمية.

تستدعي الرسائل العاجلة المتعلقة بطلب قرض، أو تمويل SBA أو EB-5، أو دفعة خاصة بمشروع، أو تجديد وثيقة، أو مراقبة الهوية حذرًا خاصًا. فذكر اسم جهة حقيقية أو سياق تمويل سابق لا يجعل الرسالة جديرة بالثقة.

بدلًا من اتباع رابط، تواصل مع American Lending Center أو البنك أو المستشار عبر قناة رسمية معروفة. وينبغي التحقق من طلبات كلمات المرور أو الرموز المستخدمة لمرة واحدة أو وثائق الهوية أو الدفع عبر قناة ثانية مستقلة.

تعني النتيجة الإيجابية أن العنوان الذي جرى البحث عنه يظهر ضمن سجلات مرتبطة بهذه الحادثة؛ لكنها لا تثبت أن كل حقل مدرج يخص ذلك الشخص، ولا تثبت وجود علاقة تمويل محددة. ويُعد الإشعار الشخصي المصدر الأساسي لتحديد نطاق التأثر على مستوى الفرد.

لا تثبت النتيجة السلبية أن الشخص لم يتأثر؛ فهي تعني فقط عدم العثور على تطابق في البيانات المتاحة حاليًا. وعلى كل من تلقى إشعارًا مباشرًا اتباع إرشادات الحماية الصادرة عن الشركة بغض النظر عن النتيجة.