American Lending Center 数据泄露(123,158 人受影响)
American Lending Center 是一家位于美国的非银行贷款机构,专注于政府支持的小企业融资。2025年7月发现的一起勒索软件攻击可能影响了 123,158 人的个人信息或敏感信息。
暴露的数据类型
1 种敏感数据7- 医疗信息
- 姓名
- 出生日期
- 社会保障号码
- 驾驶证号码
- 政府颁发的身份证件
- 金融账户信息
关于此次数据泄露
得克萨斯州总检察长的记录显示,未经授权的访问始于2025年7月24日,持续至7月30日,并于7月27日被发现。公司通知称,攻击者侵入了其内部网络,运行了勒索软件,并访问了某些可能含有个人信息的文件。
已确认的事件时间线
发现事件后,American Lending Center 启动了取证调查,以保护其系统并确定哪些文件遭到访问。公开通知未说明攻击者最初通过何种方式进入系统,也未披露攻击者的身份。
文件审查于2026年4月8日完成,随后发出了通知。得克萨斯州监管机构记录中目前列出的全美受影响总人数为 123,158 人;各州人数均已包含在该总数内。
哪些信息可能受到影响?
因人而异,可能受影响的信息包括姓名、出生日期、社会安全号码、驾驶执照号码、护照或其他政府签发的身份证件。监管机构的记录还列出了金融账户信息和医疗信息这两类数据。
不应假定每个人都涉及上述所有数据类型。公司表示,截至发出通知时,尚未发现信息被滥用的证据,但这一声明并不意味着未来不存在风险。
贷款业务背景下的身份风险
社会安全号码、出生日期和政府签发的身份证件信息结合使用时,可能让身份盗用、虚假贷款申请和新账户欺诈更容易以假乱真。护照或驾驶执照信息也可能被用于虚假的身份核验请求。
American Lending Center 的贷款及项目融资业务,为冒充贷款机构、顾问或项目代表提供了看似合理的背景。不过,仅凭匹配结果,并不能确认某人是投资者、借款人、员工或任何其他特定关系方。
保护金融账户和医疗信息
金融账户信息可能被用于涉及付款指示、银行提醒或账户更新请求的诈骗。受影响者应考虑监控账户活动和信用报告,并在适当情况下设置信用冻结或欺诈警报。
即使与贷款无关,医疗信息在隐私层面仍属敏感信息。如果意外收到与医疗或保险有关的消息,其中含有看似可信的治疗或服务细节,应通过官方渠道联系相关机构。
防范针对性诈骗
对于涉及贷款申请、SBA 或 EB-5 融资、项目付款、证件续期或身份监测的紧急消息,应格外谨慎。消息中出现真实的机构名称或提及过去的融资背景,并不意味着该消息可信。
不要点击消息中的链接,而应通过已知的官方渠道联系 American Lending Center、银行或顾问。凡是索要密码、一次性验证码、身份证件或款项的请求,都应通过另一个独立渠道核实。
应如何解读查询结果?
匹配成功意味着所查询的地址出现在与此次事件相关的记录中;这并不能证明列出的每项信息都属于该个人,也不能确认其存在某种具体的融资关系。个人收到的通知是确定其受影响范围的首要依据。
未匹配到结果并不能证明某人未受影响;这仅表示在当前可用的数据中未找到匹配记录。凡是收到直接通知的人,无论查询结果如何,都应遵循公司的防护建议。
