- 28,549
- 46
- 8 Ноя 2022
Upbound Group сообщила об утечке данных клиентов и потере $13 млн из-за мошенничества.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Хакеры не стали требовать выкуп у финансовой компании Upbound Group. Вместо этого преступники использовали украденные данные клиентов, чтобы оформить фиктивные договоры и получить товары на сумму около $13 млн.
Upbound Group сообщила об инциденте в отчёте для Комиссии по ценным бумагам и биржам США (SEC). По данным компании, злоумышленники получили несанкционированный доступ к части документов и сведениям о клиентах, которые Upbound не относит к конфиденциальным.
Украденную информацию преступники использовали в сервисе Acima, который позволяет покупателям брать товары в аренду с последующим выкупом. Мошенники оформляли договоры на чужие или поддельные данные и забирали технику и другие товары у магазинов, подключённых к платформе.
Acima перечисляла продавцам полную стоимость покупок, однако по этим договорам так и не платили. В результате подразделение потеряло около $13 млн во втором квартале 2026 года.
Upbound Group ранее называлась Rent-A-Center и работает на рынке аренды и альтернативных финансовых услуг. Компании принадлежат бренды Acima Leasing, Rent-A-Center, Brigit и Upbound Mexico. Сервис Acima доступен через сторонние магазины и торговые площадки в интернете.
После того как атаку обнаружили, Upbound усилила проверку пользователей, добавила новые механизмы, чтобы выявлять мошенничество , и стала внимательнее наблюдать за операциями. Компания также привлекла сторонних специалистов по информационной безопасности и уведомила федеральные правоохранительные органы.
Компания продолжает расследовать инцидент. Upbound намерена принять дополнительные меры после того, как специалисты установят все обстоятельства атаки. Компания пока не раскрыла число затронутых клиентов и не уточнила, какие именно сведения попали к злоумышленникам.
Как предварительно оценила Upbound, инцидент не повлиял существенно на работу бизнеса и не должен повлиять на решения инвесторов. Ни одна известная группа вымогателей пока не взяла на себя ответственность за атаку.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Хакеры не стали требовать выкуп у финансовой компании Upbound Group. Вместо этого преступники использовали украденные данные клиентов, чтобы оформить фиктивные договоры и получить товары на сумму около $13 млн.
Upbound Group сообщила об инциденте в отчёте для Комиссии по ценным бумагам и биржам США (SEC). По данным компании, злоумышленники получили несанкционированный доступ к части документов и сведениям о клиентах, которые Upbound не относит к конфиденциальным.
Украденную информацию преступники использовали в сервисе Acima, который позволяет покупателям брать товары в аренду с последующим выкупом. Мошенники оформляли договоры на чужие или поддельные данные и забирали технику и другие товары у магазинов, подключённых к платформе.
Acima перечисляла продавцам полную стоимость покупок, однако по этим договорам так и не платили. В результате подразделение потеряло около $13 млн во втором квартале 2026 года.
Upbound Group ранее называлась Rent-A-Center и работает на рынке аренды и альтернативных финансовых услуг. Компании принадлежат бренды Acima Leasing, Rent-A-Center, Brigit и Upbound Mexico. Сервис Acima доступен через сторонние магазины и торговые площадки в интернете.
После того как атаку обнаружили, Upbound усилила проверку пользователей, добавила новые механизмы, чтобы выявлять мошенничество , и стала внимательнее наблюдать за операциями. Компания также привлекла сторонних специалистов по информационной безопасности и уведомила федеральные правоохранительные органы.
Компания продолжает расследовать инцидент. Upbound намерена принять дополнительные меры после того, как специалисты установят все обстоятельства атаки. Компания пока не раскрыла число затронутых клиентов и не уточнила, какие именно сведения попали к злоумышленникам.
Как предварительно оценила Upbound, инцидент не повлиял существенно на работу бизнеса и не должен повлиять на решения инвесторов. Ни одна известная группа вымогателей пока не взяла на себя ответственность за атаку.
- Источник новости
- www.securitylab.ru
