Tüm İhlaller
24 Temmuz 2025 Doğrulanmış Hassas Kayıt Finans

American Lending Center Veri İhlali

American Lending Center, devlet destekli küçük işletme finansmanına odaklanan ABD merkezli bir banka dışı kredi kuruluşudur. Temmuz 2025’te tespit edilen ransomware saldırısında 123.158 kişinin kişisel veya hassas bilgileri etkilenmiş olabilir.

123,2 Bin
Etkilenen Kişi
7
Veri Türü
Yüksek
Önem Seviyesi
2 Ağu 2026
Son güncelleme

Kendinizi Koruyun

Bu ihlalden etkilenip etkilenmediğinizi kontrol edin

E-postamı kontrol et

Sızan Veri Türleri

1 hassas7
  • Tıbbi Bilgiler
  • İsimler
  • Doğum Tarihleri
  • Sosyal Güvenlik Numaraları
  • Sürücü Belgesi Numaraları
  • Kimlik Numaraları
  • Finansal Hesap Bilgileri

Bu İhlal Hakkında

Texas Başsavcılığı kaydı, izinsiz erişimin 24 Temmuz 2025’te başlayıp 30 Temmuz’a kadar sürdüğünü ve olayın 27 Temmuz’da fark edildiğini bildiriyor. Şirket bildirimi, saldırganın iç ağı ele geçirdiğini, ransomware çalıştırdığını ve kişisel bilgiler içerebilecek bazı dosyalara eriştiğini belirtiyor.

Doğrulanan zaman çizelgesi

American Lending Center, olayı tespit ettikten sonra sistemi güvence altına almak ve erişilen dosyaların kapsamını belirlemek için adli inceleme başlattı. Kamuya açık bildirim ilk erişim yöntemini veya saldırganın kimliğini açıklamıyor.

Dosya incelemesi 8 Nisan 2026’da tamamlandı ve bildirim süreci bundan sonra yürütüldü. Texas düzenleyici kaydındaki güncel ulusal toplam 123.158 kişidir; eyaletlere ait sayılar bu toplamın içindeki alt kümelerdir.

Hangi bilgiler etkilenmiş olabilir?

Kişiye göre değişmek üzere isim, doğum tarihi, Sosyal Güvenlik numarası, sürücü belgesi numarası, pasaport veya başka bir resmî kimlik bilgisi etkilenmiş olabilir. Finansal hesap ve tıbbi bilgiler de düzenleyici kayıtta yer alan veri kategorileridir.

Her veri türünün her kişide bulunduğu varsayılmamalıdır. Şirket bildirim tarihinde bilgilerin kötüye kullanıldığına ilişkin kanıt bulunmadığını açıkladı; bu açıklama gelecekteki riski ortadan kaldırmaz.

Finansman bağlamındaki kimlik riskleri

Sosyal Güvenlik numarası, doğum tarihi ve resmî kimlik bilgileri birlikte kullanıldığında kimlik hırsızlığı, sahte kredi başvurusu ve hesap açma girişimleri daha inandırıcı hâle gelebilir. Pasaport veya sürücü belgesi bilgileri sahte kimlik doğrulama taleplerinde de kullanılabilir.

American Lending Center’ın kredi ve proje finansmanı alanındaki faaliyetleri, saldırganların borç veren, danışman veya proje temsilcisi gibi davranmasına uygun bir bağlam oluşturabilir. Ancak eşleşme tek başına kişinin yatırımcı, borçlu, çalışan ya da başka bir taraf olduğunu kanıtlamaz.

Finansal ve tıbbi bilgilerin korunması

Finansal hesap bilgileri sahte ödeme talimatı, banka uyarısı veya hesap güncelleme mesajlarında kullanılabilir. Etkilenen kişiler hesap hareketlerini ve kredi raporlarını izlemeyi, gerekirse kredi dondurma veya dolandırıcılık uyarısı uygulamayı değerlendirmelidir.

Tıbbi bilgiler, kredi bağlamından ayrı olarak özel hayatın gizliliği açısından hassastır. Sağlık veya sigorta temalı beklenmedik mesajlarda tanı, tedavi ya da hizmet bilgisi doğru görünse bile ilgili kuruluşla resmî kanaldan görüşülmelidir.

Hedefli dolandırıcılıklara karşı korunma

Kredi başvurusu, SBA veya EB-5 finansmanı, proje ödemesi, belge yenileme ve kimlik izleme temalı acil mesajlara dikkat edilmelidir. Gerçek kurum adı ya da geçmiş bir finansman bağlamı kullanılması mesajı güvenilir yapmaz.

Bağlantıya tıklamak yerine American Lending Center’ın, bankanın veya danışmanın bilinen resmî kanalına doğrudan gidilmelidir. Parola, tek kullanımlık kod, kimlik belgesi ya da ödeme isteyen talepler bağımsız ikinci bir kanaldan doğrulanmalıdır.

Sonuç nasıl yorumlanmalı?

Pozitif eşleşme, sorgulanan adresin bu olayla ilişkilendirilmiş kayıt kapsamında bulunduğunu gösterir; listelenen bütün alanların aynı kişiye ait olduğunu veya belirli bir finansman ilişkisini kanıtlamaz. Kişisel bildirim, bireysel kapsam için öncelikli kaynaktır.

Negatif sonuç olaydan kesinlikle etkilenilmediği anlamına gelmez; yalnızca mevcut veri kapsamında eşleşme bulunmadığını gösterir. Doğrudan bildirim alan kişiler, sonuç ne olursa olsun şirketin önerdiği koruyucu adımları izlemelidir.

Doğrulama ve editoryal yöntem

LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.

Eksik veya hatalı bilgi bildirin