In mei hebben cybercriminelen toegang gekregen tot het cloudgebaseerde platform van Heights Finance, een bedrijf dat leningen verstrekt in meerdere Amerikaanse staten. Bij deze inbreuk zijn gevoelige financiële gegevens en persoonlijke informatie van ongeveer 750.000 klanten buitgemaakt.

Heights Finance, dat actief is in onder meer Alabama, Tennessee, Georgia, Texas en South Carolina, waarschuwde klanten vorige week en meldde aan toezichthouders in Texas dat 734.828 personen getroffen zijn. De gestolen data omvatten contactgegevens zoals adressen, bankgegevens waaronder rekening- en routenummers, en overheidsidentificaties zoals Social Security-nummers, belastingnummers, rijbewijs- of staats-ID-nummers. Ook persoonlijke informatie die tijdens klantenservicegesprekken is gedeeld, is mogelijk gelekt.

De inbreuk werd op 7 mei ontdekt toen een hacker toegang kreeg tot een door een derde partij gehost cloudplatform dat Heights Finance gebruikt voor het opslaan van klantgegevens. Volgens het bedrijf was de aanval beperkt tot dit platform en waren de eigen leningsystemen en andere netwerken niet getroffen. Inmiddels is bevestigd dat het cloudplatform weer veilig is en er geen voortdurende dreiging is.

Getroffen zijn klanten die via Heights Finance een lening ontvingen of via een derde partij informatie opvroegen over leningproducten. Ook klanten van het moederbedrijf Curo Management en aanverwante merken zijn mogelijk getroffen. Tot op heden heeft geen enkele hackinggroep de verantwoordelijkheid opgeëist. Heights Finance heeft een cybersecuritybedrijf ingeschakeld om het dark web te monitoren op mogelijke verspreiding van de gestolen gegevens. Tot nu toe is daar geen bewijs van gevonden.

Heights Finance heeft meer dan 285 vestigingen verspreid over 11 staten. Het bedrijf werd eerder door de federale overheid aangeklaagd wegens het gericht benaderen van leners die moeite hadden met het terugbetalen van bestaande leningen, met als doel het innen van extra kosten via frequente herfinancieringen. Deze zaak werd kort na de aantreden van de Trump-administratie geseponeerd.