Vazamento de dados da American First Finance (689.000 pessoas afetadas)
O vazamento de dados da American First Finance em 2024 envolveu informações de clientes da AFF depois que um ex-funcionário da FinWise Bank, parceira responsável pelos empréstimos, acessou dados da FinWise após o fim de seu vínculo empregatício.
Tipos de dados expostos
4- Nomes
- Endereços físicos
- Datas de nascimento
- Números de seguridade social
Sobre este vazamento
O registro da Procuradoria-Geral do Texas informa que 689.000 pessoas foram afetadas em todo o país.
A American First Finance (AFF) é uma empresa de tecnologia financeira que oferece soluções de empréstimos parcelados, arrendamento com opção de compra e vendas a prazo no varejo. Nessa parceria, a FinWise era responsável pela concessão dos empréstimos, enquanto a AFF fornecia a plataforma de solicitação e os serviços de administração dos empréstimos.
Como ocorreu o vazamento de dados da American First Finance?
Segundo o comunicado da FinWise, um ex-funcionário do banco acessou dados da FinWise após o fim do vínculo empregatício, a partir de 31 de maio de 2024. O registro do órgão regulador do Texas informa que o incidente ocorreu no período de 31 de maio a 3 de junho de 2024.
Alguns dos arquivos afetados continham informações de clientes da AFF e de pessoas que haviam feito solicitações. O caso foi divulgado como um acesso por um ex-funcionário na parceira FinWise, e não como uma invasão direta dos sistemas da própria AFF.
Quando o incidente foi descoberto?
O registro da Procuradoria-Geral do Texas informa que o incidente foi descoberto em 18 de junho de 2025. Como isso ocorreu aproximadamente um ano após o início do acesso não autorizado, o período de acesso e a data de descoberta são apresentados separadamente no catálogo.
A FinWise realizou uma investigação forense e uma análise documental com especialistas externos em segurança cibernética. A análise concluiu que informações de clientes da AFF contidas em determinados arquivos podem ter sido acessadas ou obtidas.
Quais informações podem ter sido afetadas?
O registro do órgão regulador do Texas lista nomes, endereços, datas de nascimento e números do Seguro Social como as categorias de dados afetadas.
Nem todos os campos necessariamente se aplicavam a todas as pessoas. O alcance do incidente pode incluir pessoas que tinham ou solicitaram um empréstimo parcelado da FinWise, uma conta de arrendamento com opção de compra por meio da AFF ou uma conta vinculada a um contrato de venda a prazo no varejo.
Quantas pessoas foram afetadas?
A Procuradoria-Geral do Texas informa que 689.000 pessoas foram afetadas em todo o país, incluindo 108.069 residentes do Texas. O total nacional e a parcela referente ao estado não são somados.
Que riscos essas informações podem gerar?
Um número do Seguro Social, uma data de nascimento e um endereço podem facilitar o roubo de identidade, solicitações fraudulentas de crédito ou golpes que se passam por comunicações relacionadas a um financiamento que a pessoa já possui.
Se você receber uma solicitação inesperada de pagamento ou de verificação de identidade que alegue ser da AFF, da FinWise ou de um varejista, use o canal de contato oficial da organização em vez de seguir o link fornecido. O fato de o remetente conhecer um detalhe real de um empréstimo ou arrendamento não comprova que ele esteja autorizado.
Como as empresas responderam?
A FinWise investigou o caso com especialistas externos e começou a notificar as pessoas afetadas. Aos destinatários da notificação, foram oferecidos 12 meses gratuitos de monitoramento de crédito e proteção contra roubo de identidade.
O que as pessoas afetadas devem fazer?
Quem recebeu a notificação pode se cadastrar no serviço oferecido e monitorar os relatórios de crédito e as contas financeiras em busca de movimentações desconhecidas. Um alerta de fraude ou um congelamento de crédito pode ser adequado, dependendo das circunstâncias individuais.
Se aparecer uma consulta de crédito, uma nova conta ou um pagamento que você não reconheça, entre em contato diretamente com a instituição financeira responsável. Não compartilhe senhas, códigos de uso único ou informações de pagamento em resposta a uma ligação ou mensagem inesperada.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
