Vazamento de dados da American Lending Center (123.158 pessoas afetadas)

Após detectar o incidente, a American Lending Center iniciou uma investigação forense para proteger seus sistemas e determinar quais arquivos haviam sido acessados. O comunicado público não identifica o método de acesso inicial nem o responsável pelo ataque.

A análise dos arquivos foi concluída em 8 de abril de 2026, e as notificações foram enviadas em seguida. O total nacional registrado atualmente pelo órgão regulador do Texas é de 123.158 pessoas; os números específicos de cada estado estão incluídos nesse total.

Dependendo da pessoa, as informações podem incluir nomes, datas de nascimento, números do Seguro Social, números de carteiras de habilitação, passaportes ou outros documentos de identificação emitidos pelo governo. Informações de contas financeiras e informações médicas também estão entre as categorias identificadas no registro do órgão regulador.

Não se deve presumir que todos os tipos de dados listados se apliquem a todas as pessoas. A empresa afirmou que não havia encontrado evidências de uso indevido no momento da notificação, mas essa declaração não elimina riscos futuros.

Quando combinados, números do Seguro Social, datas de nascimento e dados de documentos de identificação emitidos pelo governo podem dar mais credibilidade a ações de roubo de identidade, solicitações fraudulentas de empréstimo e fraudes na abertura de novas contas. Dados de passaportes ou carteiras de habilitação também podem ser usados em solicitações falsas de verificação de identidade.

As atividades da American Lending Center na concessão de crédito e no financiamento de projetos criam um contexto plausível para alguém se passar por uma instituição de crédito, um consultor ou um representante de projeto. Uma correspondência, porém, não comprova, por si só, que a pessoa era investidora, tomadora de empréstimo, funcionária ou tinha qualquer outro vínculo específico.

Informações de contas financeiras podem ser usadas em instruções fraudulentas de pagamento, alertas bancários ou solicitações de atualização de conta. As pessoas afetadas devem considerar acompanhar a movimentação de suas contas e seus relatórios de crédito, além de solicitar um congelamento de crédito ou um alerta de fraude, quando apropriado.

Informações médicas são sensíveis do ponto de vista da privacidade, mesmo quando não têm relação com empréstimos. Se uma mensagem inesperada sobre saúde ou seguros contiver detalhes plausíveis de tratamentos ou serviços, entre em contato com a organização correspondente por um canal oficial.

Mensagens urgentes envolvendo uma solicitação de empréstimo, financiamento SBA ou EB-5, pagamento de projeto, renovação de documentos ou monitoramento de identidade merecem atenção redobrada. O nome de uma organização real ou um contexto de financiamento anterior não tornam uma mensagem confiável.

Em vez de seguir um link, entre em contato com a American Lending Center, o banco ou o consultor por um canal oficial conhecido. Solicitações de senhas, códigos de uso único, documentos de identidade ou pagamentos devem ser verificadas por um segundo canal independente.

Um resultado positivo significa que o endereço consultado aparece em registros associados a este incidente; isso não comprova que todos os campos listados pertençam àquela pessoa nem estabelece uma relação específica de financiamento. A notificação individual é a principal fonte para determinar o alcance do incidente em cada caso.

Um resultado negativo não comprova que a pessoa não tenha sido afetada; significa apenas que nenhuma correspondência foi encontrada nos dados disponíveis no momento. Quem recebeu uma notificação direta deve seguir as orientações de proteção da empresa, independentemente do resultado.