Утечка данных YouLend US 2026

Основное подтверждение, уведомление YouLend US для потребителей, опубликованное в реестре утечек данных генерального прокурора Калифорнии. В письме от имени компании прямо указаны организация, дата получения оповещений о проблеме в сети, четырёхдневный период несанкционированного доступа, факт получения файлов, категории данных конкретного получателя, уведомление правоохранительных органов и предложенные услуги по защите.

Запись генерального прокурора Техаса BR-0005177 подтверждает хронологию события и категории данных. В ней также сообщается, что 2 793 из 23 105 пострадавших были жителями Техаса. Claim Depot дополнительно связывает письмо потребителям, опубликованное в Калифорнии, и запись в Техасе с одним и тем же событием.

9 июня YouLend получила оповещения о сбое в работе своей компьютерной сети. Компания немедленно начала расследование и привлекла внешних специалистов по кибербезопасности. В ходе совместной работы было установлено, что с 5 по 9 июня к сети осуществлялся несанкционированный доступ и в этот период были получены отдельные файлы с персональными данными.

В опубликованном письме не указаны способ первоначального проникновения, виновник, требование выкупа, вредоносное ПО или метод сохранения доступа. Сообщение о получении файлов подтверждает копирование данных, но не доказывает, что эти материалы были опубликованы в открытом доступе.

В официальном образце письма получателю сообщается, что были затронуты его имя, дата рождения и номер социального страхования. В совокупности эти три категории данных создают существенный риск подачи мошеннических заявок на кредит, использования чужой личности в налоговых целях, злоупотребления процедурами проверки аккаунтов и целевого фишинга. Не следует считать, что такое сочетание данных присутствовало в каждом затронутом файле.

В приложении с рекомендациями по защите упоминаются адреса, водительские удостоверения и другие документы, удостоверяющие личность, как общие примеры сведений, которые могут потребоваться для запроса заморозки кредитного досье. Эти рекомендации не подтверждают, что такие данные были получены в ходе инцидента.

Источник, связывающий материалы из Калифорнии и Техаса, перечисляет номера финансовых счетов и номера кредитных или дебетовых карт среди категорий данных, которые могли быть затронуты у некоторых людей. Наличие таких данных соответствует деятельности компании в сфере встроенного финансирования бизнеса, однако они присутствовали не у каждого человека. При этом в видимой переменной части официального образца письма указаны только имя, дата рождения и SSN.

Опубликованные материалы не содержат прямого подтверждения того, что были затронуты срок действия карты, CVV, PIN, название банка, пароль для доступа к счёту или история операций. Получателям следует включить уведомления об активности в своих финансовых организациях и внимательно проверять незнакомые операции или новые счета.

В записи генерального прокурора Техаса BR-0005177 сообщается о 23 105 пострадавших по всей стране, включая 2 793 жителей Техаса. Указанные в приложении к образцу письма 89 жителей Род-Айленда также входят в общенациональное число пострадавших; показатели отдельных штатов не прибавляются к нему повторно.

YouLend дважды заявляет, что на дату письма у компании не было свидетельств использования персональных данных для мошенничества или кражи личности. Это благоприятный вывод, но он относится только к определённому моменту времени и не исключает будущих рисков. Поскольку получение файлов подтверждено и среди затронутых данных были постоянные идентификаторы, такие как SSN, длительное наблюдение за возможными признаками злоупотреблений всё ещё может быть целесообразным.

YouLend приняла меры по защите систем, сообщила об инциденте федеральным правоохранительным органам и другим ведомствам и предложила через Cyberscout 12 месяцев бесплатного кредитного мониторинга по данным одного кредитного бюро, кредитный отчёт, кредитный рейтинг и упреждающую помощь в противодействии мошенничеству. Была организована линия поддержки по номеру 1-844-671-5730, работающая по будням с 8:00 утра до 8:00 вечера по восточному времени.

Получателям следует подключаться к услугам только с помощью официального кода из своего письма и проверять кредитные отчёты и финансовые счета на незнакомые запросы, счета или операции. Если был затронут SSN, может быть целесообразно заморозить кредитное досье во всех трёх бюро, установить предупреждение о возможном мошенничестве и получить PIN для защиты личности в IRS. Не передавайте SSN или коды активации в ответ на неожиданные сообщения от тех, кто утверждает, что представляет YouLend.