Violation de données chez American First Finance (689 000 personnes touchées)

Selon l’avis de FinWise, un ancien employé de la banque a accédé aux données de FinWise à partir du 31 mai 2024, alors que sa relation de travail avec la banque avait pris fin. La fiche de l’autorité de régulation du Texas situe l’incident entre le 31 mai et le 3 juin 2024.

Certains fichiers touchés concernaient des clients d’AFF et des personnes ayant déposé une demande de financement. L’événement a été signalé comme un accès par un ancien employé du partenaire FinWise, et non comme une intrusion directe dans les systèmes d’AFF.

La fiche du procureur général du Texas indique que l’incident a été découvert le 18 juin 2025. Cette découverte étant intervenue environ un an après le début de l’accès non autorisé, le catalogue distingue la période d’accès de la date de découverte.

FinWise a mené une investigation numérique et un examen des documents avec des spécialistes externes de la cybersécurité. Cet examen a conclu que les informations de clients d’AFF contenues dans certains fichiers avaient pu être consultées ou obtenues.

La fiche de l’autorité de régulation du Texas mentionne les noms, les adresses, les dates de naissance et les numéros de sécurité sociale parmi les catégories de données touchées.

Tous les champs ne concernaient pas nécessairement chaque personne. Le périmètre peut inclure des personnes qui disposaient d’un prêt à remboursement échelonné auprès de FinWise, d’un compte de location avec option d’achat par l’intermédiaire d’AFF ou d’un compte associé à un contrat de vente au détail à paiement échelonné, ainsi que celles qui en avaient fait la demande.

Le procureur général du Texas fait état de 689 000 personnes touchées à l’échelle nationale, dont 108 069 résidents du Texas. Le total national et le sous-ensemble correspondant au Texas ne sont pas additionnés.

Un numéro de sécurité sociale, une date de naissance et une adresse peuvent faciliter l’usurpation d’identité, les demandes de crédit frauduleuses ou les escroqueries qui se font passer pour des échanges liés au financement existant d’une personne.

Si vous recevez une demande inattendue de paiement ou de vérification d’identité présentée comme émanant d’AFF, de FinWise ou d’un commerçant, passez par un canal de contact officiel de l’organisme concerné plutôt que de suivre le lien fourni. Le fait que l’expéditeur connaisse un détail exact sur un prêt ou une location ne prouve pas qu’il est autorisé à agir.

FinWise a enquêté avec des spécialistes externes et a commencé à informer les personnes touchées. Les destinataires de l’avis se sont vu proposer 12 mois gratuits de surveillance du crédit et de protection contre l’usurpation d’identité.

Les destinataires de l’avis peuvent s’inscrire au service proposé et surveiller leurs rapports de crédit et leurs comptes financiers pour repérer toute activité qu’ils ne reconnaissent pas. Selon la situation de chacun, une alerte à la fraude ou un gel du dossier de crédit peut être approprié.

Si vous constatez une consultation de votre dossier de crédit, un nouveau compte ou un paiement que vous ne reconnaissez pas, contactez directement l’établissement financier concerné. Ne communiquez pas de mot de passe, de code à usage unique ni d’informations de paiement en réponse à un appel ou à un message inattendu.