American Lending Center Veri İhlali
American Lending Center, devlet destekli küçük işletme finansmanına odaklanan ABD merkezli bir banka dışı kredi kuruluşudur. Temmuz 2025’te tespit edilen ransomware saldırısında 123.158 kişinin kişisel veya hassas bilgileri etkilenmiş olabilir.
Sızan Veri Türleri
1 hassas7- Tıbbi Bilgiler
- İsimler
- Doğum Tarihleri
- Sosyal Güvenlik Numaraları
- Sürücü Belgesi Numaraları
- Kimlik Numaraları
- Finansal Hesap Bilgileri
Bu İhlal Hakkında
Texas Başsavcılığı kaydı, izinsiz erişimin 24 Temmuz 2025’te başlayıp 30 Temmuz’a kadar sürdüğünü ve olayın 27 Temmuz’da fark edildiğini bildiriyor. Şirket bildirimi, saldırganın iç ağı ele geçirdiğini, ransomware çalıştırdığını ve kişisel bilgiler içerebilecek bazı dosyalara eriştiğini belirtiyor.
Doğrulanan zaman çizelgesi
American Lending Center, olayı tespit ettikten sonra sistemi güvence altına almak ve erişilen dosyaların kapsamını belirlemek için adli inceleme başlattı. Kamuya açık bildirim ilk erişim yöntemini veya saldırganın kimliğini açıklamıyor.
Dosya incelemesi 8 Nisan 2026’da tamamlandı ve bildirim süreci bundan sonra yürütüldü. Texas düzenleyici kaydındaki güncel ulusal toplam 123.158 kişidir; eyaletlere ait sayılar bu toplamın içindeki alt kümelerdir.
Hangi bilgiler etkilenmiş olabilir?
Kişiye göre değişmek üzere isim, doğum tarihi, Sosyal Güvenlik numarası, sürücü belgesi numarası, pasaport veya başka bir resmî kimlik bilgisi etkilenmiş olabilir. Finansal hesap ve tıbbi bilgiler de düzenleyici kayıtta yer alan veri kategorileridir.
Her veri türünün her kişide bulunduğu varsayılmamalıdır. Şirket bildirim tarihinde bilgilerin kötüye kullanıldığına ilişkin kanıt bulunmadığını açıkladı; bu açıklama gelecekteki riski ortadan kaldırmaz.
Finansman bağlamındaki kimlik riskleri
Sosyal Güvenlik numarası, doğum tarihi ve resmî kimlik bilgileri birlikte kullanıldığında kimlik hırsızlığı, sahte kredi başvurusu ve hesap açma girişimleri daha inandırıcı hâle gelebilir. Pasaport veya sürücü belgesi bilgileri sahte kimlik doğrulama taleplerinde de kullanılabilir.
American Lending Center’ın kredi ve proje finansmanı alanındaki faaliyetleri, saldırganların borç veren, danışman veya proje temsilcisi gibi davranmasına uygun bir bağlam oluşturabilir. Ancak eşleşme tek başına kişinin yatırımcı, borçlu, çalışan ya da başka bir taraf olduğunu kanıtlamaz.
Finansal ve tıbbi bilgilerin korunması
Finansal hesap bilgileri sahte ödeme talimatı, banka uyarısı veya hesap güncelleme mesajlarında kullanılabilir. Etkilenen kişiler hesap hareketlerini ve kredi raporlarını izlemeyi, gerekirse kredi dondurma veya dolandırıcılık uyarısı uygulamayı değerlendirmelidir.
Tıbbi bilgiler, kredi bağlamından ayrı olarak özel hayatın gizliliği açısından hassastır. Sağlık veya sigorta temalı beklenmedik mesajlarda tanı, tedavi ya da hizmet bilgisi doğru görünse bile ilgili kuruluşla resmî kanaldan görüşülmelidir.
Hedefli dolandırıcılıklara karşı korunma
Kredi başvurusu, SBA veya EB-5 finansmanı, proje ödemesi, belge yenileme ve kimlik izleme temalı acil mesajlara dikkat edilmelidir. Gerçek kurum adı ya da geçmiş bir finansman bağlamı kullanılması mesajı güvenilir yapmaz.
Bağlantıya tıklamak yerine American Lending Center’ın, bankanın veya danışmanın bilinen resmî kanalına doğrudan gidilmelidir. Parola, tek kullanımlık kod, kimlik belgesi ya da ödeme isteyen talepler bağımsız ikinci bir kanaldan doğrulanmalıdır.
Sonuç nasıl yorumlanmalı?
Pozitif eşleşme, sorgulanan adresin bu olayla ilişkilendirilmiş kayıt kapsamında bulunduğunu gösterir; listelenen bütün alanların aynı kişiye ait olduğunu veya belirli bir finansman ilişkisini kanıtlamaz. Kişisel bildirim, bireysel kapsam için öncelikli kaynaktır.
Negatif sonuç olaydan kesinlikle etkilenilmediği anlamına gelmez; yalnızca mevcut veri kapsamında eşleşme bulunmadığını gösterir. Doğrudan bildirim alan kişiler, sonuç ne olursa olsun şirketin önerdiği koruyucu adımları izlemelidir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin