A fintech Upbound Group, anteriormente conhecida como Rent-A-Center, revelou que criminosos cibernéticos roubaram dados de seus sistemas e usaram essas informações para fraudes em contratos de leasing, resultando em perdas financeiras de aproximadamente US$ 13 milhões no segmento Acima no segundo trimestre deste ano. Em um comunicado à Comissão de Valores Mobiliários dos EUA (SEC), a empresa informou que informações não sensíveis de clientes e outros documentos foram acessados sem autorização. Os atacantes utilizaram esses dados para obter produtos por meio do sistema de leasing da Acima, que paga aos varejistas por esses bens, mas os fraudadores não realizaram os pagamentos de leasing, causando as perdas. Após a detecção do ataque, a Upbound implementou medidas de mitigação com o auxílio de especialistas em cibersegurança, incluindo controles de autenticação aprimorados e mecanismos adicionais de detecção de fraudes. As autoridades federais foram notificadas e a investigação do incidente continua. Até o momento, não há evidências de que o ataque tenha afetado decisões de investimento, e nenhum grupo de ransomware reivindicou a responsabilidade pelo ataque.
Fonte: https://www.bleepingcomputer.com/news/security/upbound-says-hack-caused-13-million-in-fraudulent-acima-leases/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
22/07/2026 • Risco: ALTO
VAZAMENTO
Ciberataque à Upbound Group gera perdas de US$ 13 milhões
RESUMO EXECUTIVO
O ataque à Upbound Group destaca a vulnerabilidade de empresas que operam com dados financeiros. A utilização de informações não sensíveis para fraudes em leasing demonstra a necessidade de controles de segurança mais rigorosos. A resposta rápida da empresa, incluindo a notificação de autoridades e a implementação de medidas de mitigação, é crucial para minimizar danos e proteger a reputação.
💼 IMPACTO DE NEGÓCIO
Financeiro
Perdas de US$ 13 milhões, o que pode afetar a saúde financeira da empresa.
Operacional
Perdas financeiras de aproximadamente US$ 13 milhões.
Setores vulneráveis
['Setor financeiro', 'Fintechs', 'E-commerce']
📊 INDICADORES CHAVE
US$ 13 milhões em perdas financeiras.
Indicador
Dados não sensíveis de clientes acessados sem autorização.
Contexto BR
Fraude em contratos de leasing.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar a segurança dos sistemas de autenticação e acesso a dados.
2
Implementar controles de autenticação multifatorial e monitoramento de fraudes.
3
Monitorar continuamente transações e acessos a dados sensíveis.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança de dados e a proteção contra fraudes, especialmente em setores financeiros que lidam com informações sensíveis.
⚖️ COMPLIANCE
Implicações na conformidade com a LGPD, que exige proteção de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
