在黑客入侵一个第三方云平台后，Heights Finance 的一起数据泄露事件暴露了超过 120 万人的个人和财务数据。
Heights Finance 是一家美国消费金融公司，主要向可能难以获得传统银行信贷的客户提供个人贷款及相关借贷服务。它是 Heights Finance Holdings Co. 的一部分。
Heights Finance Holdings 正在通知超过 120 万人，2026 年 5 月 7 日，Heights Finance 发现有人未经授权访问了一个存储客户数据的第三方云平台。该公司与外部网络安全专家展开了调查，并通知了联邦执法机构。
“2026 年 5 月 7 日，Heights 发现一个未经授权的行为者访问了一个由第三方托管的、我们用于存储某些客户数据的云平台。此活动仅限于该云平台——未影响我们的任何贷款管理系统或其他计算机系统或网络。我们立即启动了事件响应协议，聘请了外部网络安全专家进行调查，并向联邦执法机构报告了该事件。”数据泄露通知中写道。
“我们随后已确认该云平台是安全的，且不存在持续的安全威胁。我们的运营未受此事件影响，并一直在安全可靠地持续进行。”
Heights 表示，其内部系统和运营未受影响，该平台已得到保护，且不存在持续的威胁。
被泄露的客户信息包括联系方式、财务和银行账户数据、政府身份证件和出生日期。受影响的数据因人而异，可能涉及 Heights Finance 客户、贷款申请人、咨询过其产品的人士，或 Curo Management 及相关品牌的以前借款人。
Heights Finance 正在为受影响的个人提供 24 个月的免费信用监控和身份保护。该公司表示，暗网监控未发现任何证据表明被盗数据已被公开。
目前没有任何威胁行为者声称对此负责，也没有已知的勒索软件或勒索团伙与此泄露事件有关联。
消息来源：securityaffairs.com；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
