Violation de données chez American Lending Center (123 158 personnes touchées)

Après avoir détecté l’incident, American Lending Center a lancé une investigation forensique afin de sécuriser ses systèmes et de déterminer quels fichiers avaient été consultés. La notification publique ne précise ni la méthode d’accès initial ni l’identité de l’auteur de l’attaque.

L’examen des fichiers a été achevé le 8 avril 2026, puis les notifications ont été envoyées. Le total national actuellement indiqué dans le registre de l’autorité de régulation du Texas est de 123 158 personnes; les chiffres propres à chaque État sont compris dans ce total.

Selon les personnes, les informations peuvent comprendre les noms, les dates de naissance, les numéros de sécurité sociale, les numéros de permis de conduire, les passeports ou d’autres pièces d’identité délivrées par les autorités. Les informations relatives aux comptes financiers et les informations médicales figurent également parmi les catégories mentionnées dans le registre de l’autorité de régulation.

Il ne faut pas supposer que chaque type de données répertorié concerne toutes les personnes. L’entreprise a indiqué n’avoir trouvé aucun élément attestant une utilisation abusive des données au moment de la notification, mais cette déclaration n’exclut pas un risque futur.

Combinés, les numéros de sécurité sociale, les dates de naissance et les renseignements figurant sur les pièces d’identité officielles peuvent donner davantage de crédibilité à une usurpation d’identité, à des demandes de prêt frauduleuses et à des fraudes à l’ouverture de nouveaux comptes. Les renseignements figurant sur les passeports ou les permis de conduire peuvent aussi servir dans de fausses demandes de vérification d’identité.

Les activités de prêt et de financement de projets d’American Lending Center offrent un contexte plausible pour se faire passer pour un prêteur, un conseiller ou un représentant de projet. Toutefois, une correspondance à elle seule ne permet pas d’établir qu’une personne était un investisseur, un emprunteur, un salarié ou qu’elle avait un autre rôle précis.

Les informations relatives aux comptes financiers peuvent être utilisées dans des instructions de paiement, des alertes bancaires ou des demandes de mise à jour de compte frauduleuses. Les personnes concernées devraient envisager de surveiller l’activité de leurs comptes et leurs rapports de crédit, ainsi que de demander un gel de leur dossier de crédit ou la mise en place d’une alerte à la fraude, si cela est approprié.

Les informations médicales sont sensibles au regard de la vie privée, même lorsqu’elles n’ont aucun lien avec un prêt. Si un message inattendu concernant la santé ou l’assurance contient des détails plausibles sur un traitement ou une prestation, contactez l’organisme concerné par un canal officiel.

Les messages urgents concernant une demande de prêt, un financement SBA ou EB-5, un paiement lié à un projet, le renouvellement d’un document ou un service de surveillance de l’identité appellent une vigilance particulière. Le nom d’un organisme réel ou une référence à un financement passé ne suffisent pas à rendre un message digne de confiance.

Plutôt que de suivre un lien, contactez American Lending Center, la banque ou le conseiller par un canal officiel connu. Toute demande de mot de passe, de code à usage unique, de pièce d’identité ou de paiement doit être vérifiée par un second canal indépendant.

Une correspondance positive signifie que l’adresse recherchée figure dans des enregistrements associés à cet incident; elle ne prouve pas que tous les champs répertoriés concernent cette personne et n’établit pas l’existence d’une relation de financement particulière. Une notification individuelle constitue la principale source pour déterminer l’étendue de l’incident pour la personne concernée.

Un résultat négatif ne prouve pas qu’une personne n’a pas été touchée; il signifie seulement qu’aucune correspondance n’a été trouvée dans les données actuellement disponibles. Toute personne ayant reçu une notification directe devrait suivre les recommandations de protection de l’entreprise, quel que soit le résultat.