Brecha de datos de American First Finance (689 000 personas afectadas)

Según la notificación de FinWise, un exempleado del banco accedió a datos de FinWise tras finalizar su relación laboral, a partir del 31 de mayo de 2024. El registro del organismo regulador de Texas sitúa el incidente entre el 31 de mayo y el 3 de junio de 2024.

Algunos de los archivos afectados estaban relacionados con clientes y solicitantes de AFF. El incidente se comunicó como un acceso por parte de un exempleado de la entidad asociada FinWise, no como una intrusión directa en los sistemas de AFF.

El registro de la Fiscalía General de Texas indica que el incidente se descubrió el 18 de junio de 2025. Como esto ocurrió aproximadamente un año después de que comenzara el acceso no autorizado, el catálogo presenta por separado el periodo de acceso y la fecha de descubrimiento.

FinWise llevó a cabo una investigación forense y una revisión de documentos con especialistas externos en ciberseguridad. La revisión determinó que la información de clientes de AFF contenida en ciertos archivos podría haber sido consultada u obtenida.

El registro del organismo regulador de Texas enumera nombres, direcciones, fechas de nacimiento y números del Seguro Social como categorías de datos afectadas.

No todos los datos indicados corresponden necesariamente a todas las personas. El alcance puede incluir a personas que tuvieran o hubieran solicitado un préstamo a plazos de FinWise, una cuenta de arrendamiento con opción de compra a través de AFF o una cuenta vinculada a un contrato de venta minorista a plazos.

La Fiscalía General de Texas informa de 689 000 personas afectadas en todo el país, entre ellas 108 069 residentes de Texas. El total nacional y el subconjunto estatal no se suman.

Un número del Seguro Social, una fecha de nacimiento y una dirección pueden facilitar el robo de identidad, las solicitudes fraudulentas de crédito o las estafas que simulan estar relacionadas con la financiación que ya tiene una persona.

Si recibe una solicitud inesperada de pago o de verificación de identidad que dice proceder de AFF, FinWise o un comercio minorista, utilice el canal de contacto oficial de la organización en lugar de seguir el enlace proporcionado. Que el remitente conozca un detalle real de un préstamo o arrendamiento no demuestra que esté autorizado.

FinWise investigó el incidente con especialistas externos y comenzó a notificar a las personas afectadas. A quienes recibieron la notificación se les ofrecieron 12 meses gratuitos de monitoreo del crédito y protección contra el robo de identidad.

Quienes reciban la notificación pueden inscribirse en el servicio ofrecido y revisar sus informes crediticios y cuentas financieras para detectar actividad que no reconozcan. Según las circunstancias individuales, puede ser conveniente establecer una alerta de fraude o un bloqueo de crédito.

Si detecta una consulta crediticia, una nueva cuenta o un pago que no reconoce, póngase en contacto directamente con la entidad financiera correspondiente. No comparta contraseñas, códigos de un solo uso ni información de pago en respuesta a una llamada o un mensaje inesperados.