Хакеры не стали требовать выкуп у финансовой компании Upbound Group. Вместо этого преступники использовали украденные данные клиентов, чтобы оформить фиктивные договоры и получить товары на сумму около $13 млн.

Upbound Group сообщила об инциденте в отчёте для Комиссии по ценным бумагам и биржам США (SEC). По данным компании, злоумышленники получили несанкционированный доступ к части документов и сведениям о клиентах, которые Upbound не относит к конфиденциальным.

Украденную информацию преступники использовали в сервисе Acima, который позволяет покупателям брать товары в аренду с последующим выкупом. Мошенники оформляли договоры на чужие или поддельные данные и забирали технику и другие товары у магазинов, подключённых к платформе.

Acima перечисляла продавцам полную стоимость покупок, однако по этим договорам так и не платили. В результате подразделение потеряло около $13 млн во втором квартале 2026 года.

Upbound Group ранее называлась Rent-A-Center и работает на рынке аренды и альтернативных финансовых услуг. Компании принадлежат бренды Acima Leasing, Rent-A-Center, Brigit и Upbound Mexico. Сервис Acima доступен через сторонние магазины и торговые площадки в интернете.

После того как атаку обнаружили, Upbound усилила проверку пользователей, добавила новые механизмы, чтобы выявлять мошенничество, и стала внимательнее наблюдать за операциями. Компания также привлекла сторонних специалистов по информационной безопасности и уведомила федеральные правоохранительные органы.

Компания продолжает расследовать инцидент. Upbound намерена принять дополнительные меры после того, как специалисты установят все обстоятельства атаки. Компания пока не раскрыла число затронутых клиентов и не уточнила, какие именно сведения попали к злоумышленникам.

Как предварительно оценила Upbound, инцидент не повлиял существенно на работу бизнеса и не должен повлиять на решения инвесторов. Ни одна известная группа вымогателей пока не взяла на себя ответственность за атаку.