Утечка данных American First Finance (пострадали 689 000 человек)

Согласно уведомлению FinWise, бывший сотрудник банка получал доступ к данным FinWise после прекращения трудовых отношений, начиная с 31 мая 2024 года. В записи техасского регулятора указан период инцидента с 31 мая по 3 июня 2024 года.

Некоторые затронутые файлы содержали сведения о клиентах AFF и лицах, подавших заявки. В сообщении об инциденте речь шла о доступе бывшего сотрудника к данным партнёра FinWise, а не о прямом проникновении в собственные системы AFF.

Согласно записи в реестре генерального прокурора Техаса, инцидент обнаружили 18 июня 2025 года. Поскольку это произошло примерно через год после начала несанкционированного доступа, в каталоге отдельно указаны период доступа и дата обнаружения.

FinWise провёл расследование с применением методов цифровой криминалистики и проверку документов с участием внешних специалистов по кибербезопасности. Проверка показала, что информация о клиентах AFF в некоторых файлах могла быть просмотрена или получена.

В записи техасского регулятора среди затронутых категорий данных указаны имена, адреса, даты рождения и номера социального страхования.

Не обязательно все перечисленные сведения были затронуты у каждого человека. Инцидент мог затронуть лиц, которые получили или подали заявку на кредит FinWise с погашением в рассрочку, открыли или подали заявку на открытие счёта по договору аренды с правом выкупа через AFF либо по договору розничной покупки в рассрочку.

Генеральный прокурор Техаса сообщает о 689 000 пострадавших по всей стране, включая 108 069 жителей Техаса. Общенациональное число и число пострадавших в штате не суммируются.

Номер социального страхования, дата рождения и адрес могут использоваться для кражи личности, подачи мошеннических заявок на кредит или мошеннических схем, в которых злоумышленники выдают себя за организацию, через которую человек уже оформил финансирование.

Если вы неожиданно получили запрос на оплату или подтверждение личности якобы от AFF, FinWise или розничного продавца, свяжитесь с организацией через её официальный канал связи, а не переходите по присланной ссылке. Знание реальных подробностей кредита или аренды не доказывает, что отправитель уполномочен действовать от имени организации.

FinWise провёл расследование с участием внешних специалистов и начал уведомлять пострадавших. Получателям уведомлений предложили 12 месяцев бесплатного мониторинга кредитной истории и защиты от кражи личности.

Получатели уведомлений могут подключить предложенную услугу и проверять кредитные отчёты и финансовые счета на наличие незнакомых операций. В зависимости от личных обстоятельств может быть целесообразно установить предупреждение о мошенничестве или заморозить доступ к кредитной истории.

Если вы обнаружите незнакомый запрос кредитной истории, новый счёт или платёж, обратитесь напрямую в соответствующую финансовую организацию. Не сообщайте пароль, одноразовый код или платёжные данные в ответ на неожиданный звонок или сообщение.