Upbound Group, empresa fintech especializada en soluciones financieras y arrendamiento con opción a compra, informó un ciberataque que derivó en fraudes por aproximadamente 13 millones de dólares en contratos de Acima Leasing.
Por qué importa: Este incidente expone vulnerabilidades en sistemas de financiamiento alternativo y resalta la importancia de reforzar controles antifraude en plataformas digitales.
Lo esencial
- El ataque comprometió información no sensible de clientes y documentos internos.
- Los ciberdelincuentes usaron datos robados para generar contratos fraudulentos en Acima.
- Upbound implementó medidas de mitigación y notificó a autoridades federales.
Detalles del ataque y modus operandi
Según el reporte presentado ante la Comisión de Bolsa y Valores de EE.UU. (SEC), actores maliciosos accedieron sin autorización a sistemas de Upbound y obtuvieron información de clientes y documentos. Con estos datos, crearon acuerdos falsos de arrendamiento con opción a compra a través de Acima, una marca de Upbound que ofrece financiamiento mediante terceros.
Los delincuentes adquirieron bienes mediante estos contratos fraudulentos, que Acima pagó a los minoristas participantes. Sin embargo, los estafadores no realizaron los pagos correspondientes, generando pérdidas financieras significativas para la compañía.
