Het in Texas gevestigde consumentenkredietbedrijf Upbound Group, Inc. heeft bekendgemaakt dat recente cybersecurity-incidenten hebben geleid tot een datalek, waardoor miljoenen dollars aan frauduleuze contractverliezen zijn ontstaan. Upbound biedt lease-to-own en flexibele betalingsoplossingen aan via merken zoals Rent-A-Center, Acima en Brigit.

In een indiening bij de SEC verklaarde het bedrijf dat hackers niet-gevoelige klantinformatie en andere documenten hebben bemachtigd. Upbound vermoedt dat deze informatie vervolgens is gebruikt om frauduleuze lease-to-own overeenkomsten te faciliteren, wat heeft bijgedragen aan verhoogde frauduleuze contractverliezen van ongeveer 13 miljoen dollar binnen de Acima-divisie in het tweede kwartaal van 2026.

Het bedrijf heeft de autoriteiten geïnformeerd en externe cybersecurity-experts ingeschakeld om de beveiliging van zijn systemen te versterken. Het onderzoek van Upbound is nog gaande, maar op het moment van de SEC-melding acht het bedrijf de incidenten niet materieel. Het is onduidelijk wie verantwoordelijk is voor de aanvallen; er is geen bekende cybercrimegroep die het bedrijf op een lekwebsite heeft vermeld.