Brecha de datos en American Lending Center (123 158 personas afectadas)

Tras detectar el incidente, American Lending Center inició una investigación forense para proteger sus sistemas y determinar a qué archivos se había accedido. La notificación pública no identifica el método de acceso inicial ni al autor del ataque.

La revisión de los archivos concluyó el 8 de abril de 2026 y, a continuación, se enviaron las notificaciones. El total actual para todo el país que consta en el registro del organismo regulador de Texas es de 123 158 personas; las cifras correspondientes a cada estado están incluidas en ese total.

Según la persona, la información podría incluir nombres, fechas de nacimiento, números del Seguro Social, números de licencia de conducir, pasaportes u otros documentos de identificación oficiales. La información de cuentas financieras y la información médica también figuran entre las categorías señaladas en el registro del organismo regulador.

No debe darse por hecho que todos los tipos de datos mencionados correspondan a todas las personas. La empresa afirmó que no había encontrado indicios de uso indebido en el momento de la notificación, pero esa afirmación no elimina el riesgo futuro.

Al combinarse, los números del Seguro Social, las fechas de nacimiento y los datos de documentos de identificación oficiales pueden dar mayor credibilidad a las suplantaciones de identidad, las solicitudes fraudulentas de préstamos y los fraudes mediante la apertura de nuevas cuentas. Los datos de pasaportes o licencias de conducir también pueden utilizarse en solicitudes falsas de verificación de identidad.

Las actividades de concesión de préstamos y financiación de proyectos de American Lending Center ofrecen un contexto verosímil para hacerse pasar por una entidad de crédito, un asesor o un representante de un proyecto. Sin embargo, una coincidencia por sí sola no demuestra que una persona fuera inversora, prestataria, empleada o tuviera cualquier otra relación específica.

La información de cuentas financieras puede utilizarse en instrucciones de pago fraudulentas, falsas alertas bancarias o solicitudes fraudulentas de actualización de cuentas. Las personas afectadas deberían considerar la posibilidad de supervisar la actividad de sus cuentas y sus informes crediticios, así como solicitar un bloqueo del crédito o una alerta de fraude cuando corresponda.

La información médica es sensible desde el punto de vista de la privacidad, incluso cuando no está relacionada con los préstamos. Si recibe un mensaje inesperado sobre salud o seguros que incluye detalles verosímiles de tratamientos o servicios, contacte con la organización correspondiente a través de un canal oficial.

Los mensajes urgentes relacionados con una solicitud de préstamo, financiación SBA o EB-5, el pago de un proyecto, la renovación de documentos o la vigilancia de posibles usos indebidos de su identidad requieren especial cautela. Que un mensaje mencione el nombre de una organización real o una financiación anterior no lo hace fiable.

En lugar de seguir un enlace, contacte con American Lending Center, el banco o el asesor a través de un canal oficial conocido. Las solicitudes de contraseñas, códigos de un solo uso, documentos de identidad o pagos deben verificarse mediante un segundo canal independiente.

Una coincidencia positiva significa que la dirección consultada aparece en registros asociados a este incidente; no demuestra que todos los campos enumerados correspondan a esa persona ni acredita una relación de financiación específica. La notificación individual es la fuente principal para determinar el alcance del incidente para cada persona.

Un resultado negativo no demuestra que una persona no se haya visto afectada; solo significa que no se ha encontrado ninguna coincidencia en los datos disponibles actualmente. Quien haya recibido una notificación directa debe seguir las recomendaciones de protección de la empresa, independientemente del resultado.