• В результате взлома Heights Finance конфиденциальные данные клиентов были раскрыты через скомпрометированную стороннюю облачную платформу.
  • Украденные записи включали контактные данные, финансовую информацию и правительственные идентификаторы.
  • Пострадало более 700 000 техасцев; компания предлагает кредитный мониторинг и защиту личных данных.

Американская кредитная компания Heights Finance сообщила, что в начале 2026 года она подверглась кибератаке, в результате которой она потеряла конфиденциальные данные сотен тысяч своих клиентов.

Компания опубликовала на своем веб-сайте уведомление об утечке данных, сообщив, что 7 мая 2026 года она видела, как «несанкционированный субъект» получил доступ к облачной платформе, размещенной на стороннем хостинге, которую компания использует для хранения определенные данные о клиенте.

Нарушение ограничилось только этой облачной платформой и не затронуло ее систему управления кредитами, а также другие системы и сети.

Не менее 700 000 жертв

Как это стандартная практика в подобных инцидентах, Heights Finance уведомила соответствующие органы и привлекла стороннюю помощь в области кибербезопасности.

Последующее расследование установило, что злоумышленники, имена которых не называются, - украли контактные данные (имена, почтовые адреса, номера телефонов, адреса электронной почты), финансовую информацию (данные счета, информацию о банковском счете, такую как название банка, номер счета, номер маршрута), государственные идентификаторы (номера социального страхования, налоговые идентификаторы, номера водительских прав) и другие разные данные.

«Ваша информация может быть задействована, если вы получили кредит через Heights или если вы запросили кредитный продукт или подали заявку на него (в том числе через третье лицо)», — заявили в компании. «Ваша информация также может быть задействована, если вы были бывшим заемщиком Curo Management или любого из ее бывших или нынешних связанных брендов».

Точное число затронутых лиц в настоящее время неизвестно. Компания Heights Finance сообщила регулирующим органам Техаса, что нарушение затронуло более 730 000 ее жителей, и добавила, что она затронула тех, кто живет в Алабаме, Теннесси, Джорджии, Техасе и Южной Каролине.

Мы не знаем, какую облачную платформу использует Heights Finance, и какая угроза актеры еще не взяли на себя ответственность за нападение. Тем временем компания предлагает затронутым клиентам услуги кредитного мониторинга и защиты личных данных через Epiq.

Через The Record