American First Finance数据泄露事件（689,000人受影响）
2024年American First Finance数据泄露事件涉及AFF客户信息，起因是贷款合作伙伴FinWise Bank的一名前员工在离职后访问了FinWise的数据。得克萨斯州总检察长的记录显示，全美共有689,000人受到影响。
暴露的数据类型
4- 姓名
- 实际地址
- 出生日期
- 社会保障号码
关于此次数据泄露
American First Finance（AFF）是一家金融科技公司，提供分期贷款、租购和零售分期付款销售解决方案。在双方合作中，FinWise担任贷款方，AFF则提供申请平台和贷款服务。
American First Finance数据泄露事件是如何发生的？
根据FinWise的通知，一名银行前员工在雇佣关系结束后访问了FinWise的数据，相关访问始于2024年5月31日。得克萨斯州监管机构的记录将事件发生时间列为2024年5月31日至6月3日。
部分受影响文件涉及AFF客户和申请人。披露的信息将此事描述为合作伙伴FinWise的前员工访问数据，而非AFF自身系统遭到直接入侵。
事件何时被发现？
得克萨斯州总检察长的记录显示，事件于2025年6月18日被发现。由于发现时间距离未经授权的访问开始约有一年，本目录将访问发生的时间范围与发现日期分别记录。
FinWise与外部网络安全专家共同开展了取证调查和文件审查。审查认定，某些文件中的AFF客户信息可能已被访问或获取。
哪些信息可能受到影响？
得克萨斯州监管机构的记录列出的受影响数据类别包括姓名、地址、出生日期和社会保障号码。
并非每个人的所有这些信息都一定受到影响。受影响范围可能包括曾持有或申请FinWise分期贷款、通过AFF开立的租购账户，或零售分期付款销售协议账户的人。
有多少人受到影响？
得克萨斯州总检察长报告称，全美共有689,000人受到影响，其中包括108,069名得克萨斯州居民。全美总人数已包含该州人数，两者不应相加。
这些信息可能带来哪些风险？
社会保障号码、出生日期和地址可能被用于身份盗用、欺诈性信贷申请，或冒充当事人现有融资服务方的诈骗。
如果意外收到自称来自AFF、FinWise或零售商的付款或身份验证请求，请通过该机构的官方渠道联系核实，而不要点击请求中提供的链接。即使发送方知道真实的贷款或租赁细节，也不能证明其获得了授权。
相关公司如何应对？
FinWise与外部专家共同开展调查，并开始通知受影响人员。收到通知的人可获得12个月的免费信用监测和身份盗用防护服务。
受影响人员应采取哪些措施？
收到通知的人可以申请使用所提供的服务，并留意信用报告和金融账户中是否有不熟悉的活动。视个人情况，设置欺诈警示或冻结信用也可能是适当的措施。
如果发现不熟悉的信用查询、新账户或付款，请直接联系相关金融机构。不要因意外接到的电话或收到的消息而提供密码、一次性验证码或付款信息。
