Upbound Group meldt dat een datalek resulteerde in ongeveer 13 miljoen dollar aan frauduleuze contractverliezen bij Acima in Q2 2026.
Het in Texas gevestigde consumentenkredietbedrijf Upbound Group, Inc. heeft bekendgemaakt dat recente cybersecurity-incidenten hebben geleid tot een datalek, waardoor miljoenen dollars aan frauduleuze contractverliezen zijn ontstaan. Upbound biedt lease-to-own en flexibele betalingsoplossingen aan via merken zoals Rent-A-Center, Acima en Brigit.
In een indiening bij de SEC verklaarde het bedrijf dat hackers niet-gevoelige klantinformatie en andere documenten hebben bemachtigd. Upbound vermoedt dat deze informatie vervolgens is gebruikt om frauduleuze lease-to-own overeenkomsten te faciliteren, wat heeft bijgedragen aan verhoogde frauduleuze contractverliezen van ongeveer 13 miljoen dollar binnen de Acima-divisie in het tweede kwartaal van 2026.
Het bedrijf heeft de autoriteiten geïnformeerd en externe cybersecurity-experts ingeschakeld om de beveiliging van zijn systemen te versterken. Het onderzoek van Upbound is nog gaande, maar op het moment van de SEC-melding acht het bedrijf de incidenten niet materieel. Het is onduidelijk wie verantwoordelijk is voor de aanvallen; er is geen bekende cybercrimegroep die het bedrijf op een lekwebsite heeft vermeld.
