Leasing

Ciberataque à Upbound Group gera perdas de US 13 milhões

A fintech Upbound Group, anteriormente conhecida como Rent-A-Center, revelou que criminosos cibernéticos roubaram dados de seus sistemas e usaram essas informações para fraudes em contratos de leasing, resultando em perdas financeiras de aproximadamente US$ 13 milhões no segmento Acima no segundo trimestre deste ano. Em um comunicado à Comissão de Valores Mobiliários dos EUA (SEC), a empresa informou que informações não sensíveis de clientes e outros documentos foram acessados sem autorização. Os atacantes utilizaram esses dados para obter produtos por meio do sistema de leasing da Acima, que paga aos varejistas por esses bens, mas os fraudadores não realizaram os pagamentos de leasing, causando as perdas. Após a detecção do ataque, a Upbound implementou medidas de mitigação com o auxílio de especialistas em cibersegurança, incluindo controles de autenticação aprimorados e mecanismos adicionais de detecção de fraudes. As autoridades federais foram notificadas e a investigação do incidente continua. Até o momento, não há evidências de que o ataque tenha afetado decisões de investimento, e nenhum grupo de ransomware reivindicou a responsabilidade pelo ataque.