Утечка данных American Lending Center (пострадали 123 158 человек)

После обнаружения инцидента American Lending Center начала расследование с анализом цифровых следов, чтобы защитить свои системы и установить, к каким файлам был получен доступ. В публичном уведомлении не указаны ни способ первоначального проникновения, ни личность злоумышленника.

Проверка файлов завершилась 8 апреля 2026 года, после чего были направлены уведомления. Согласно текущим данным регулятора штата Техас, общее число затронутых людей по всей стране составляет 123 158; показатели по отдельным штатам входят в это число.

В зависимости от человека сведения могут включать имя, дату рождения, номер социального страхования, номер водительского удостоверения, паспортные данные или данные других удостоверений личности, выданных государственными органами. В материалах регулятора также указаны сведения о финансовых счетах и медицинская информация.

Не следует считать, что все перечисленные категории данных относятся к каждому человеку. Компания сообщила, что на момент уведомления не обнаружила доказательств неправомерного использования данных, однако это заявление не исключает рисков в будущем.

В сочетании номера социального страхования, даты рождения и данные государственных удостоверений личности могут сделать более убедительными попытки присвоить чужую личность, подать мошенническую заявку на кредит или открыть новый счёт на чужое имя. Паспортные данные или сведения из водительского удостоверения также могут использоваться в поддельных запросах на подтверждение личности.

С учётом того, что American Lending Center занимается кредитованием и проектным финансированием, попытки выдать себя за кредитора, консультанта или представителя проекта могут выглядеть правдоподобно. Однако само по себе совпадение не подтверждает, что человек был инвестором, заёмщиком, сотрудником или участвовал в какой-либо иной конкретной роли.

Сведения о финансовых счетах могут использоваться в мошеннических платёжных инструкциях, банковских уведомлениях или запросах на обновление данных счёта. Затронутым людям стоит рассмотреть возможность отслеживания операций по счетам и проверки кредитных отчётов, а при необходимости, запросить заморозку кредитной истории или размещение предупреждения о возможном мошенничестве.

Медицинская информация требует защиты конфиденциальности, даже если она не связана с кредитованием. Если неожиданное сообщение о здоровье или страховании содержит правдоподобные сведения о лечении или услугах, свяжитесь с соответствующей организацией через официальный канал.

Особую осторожность следует проявлять при получении срочных сообщений, связанных с заявкой на кредит, финансированием SBA или EB-5, оплатой по проекту, продлением документов или мониторингом использования ваших персональных данных. Настоящее название организации или упоминание прежнего финансирования не делают сообщение заслуживающим доверия.

Вместо перехода по ссылке свяжитесь с American Lending Center, банком или консультантом через известный вам официальный канал. Запросы паролей, одноразовых кодов, удостоверений личности или оплаты следует проверять через второй, независимый канал связи.

Положительный результат означает, что адрес, по которому выполнялся поиск, присутствует в записях, связанных с этим инцидентом. Он не доказывает, что все перечисленные поля относятся к этому человеку, и не подтверждает конкретных отношений в сфере финансирования. Основной источник сведений о том, какие именно данные конкретного человека затронуты, адресованное ему уведомление.

Отрицательный результат не доказывает, что человек не пострадал: он означает лишь, что в доступных на данный момент данных совпадение не найдено. Всем, кто получил персональное уведомление, следует соблюдать рекомендации компании по защите независимо от результата поиска.