据TechRadar报道，美国贷款公司Heights Finance披露，该公司在2026年早些时候遭遇网络攻击，数十万客户的敏感数据被泄露。该公司在其网站上发布数据泄露通知，称2026年5月7日发现一名“未授权行为者”访问了一个由第三方托管的云平台，该平台用于存储部分客户数据。此次泄露仅限于该云平台，未影响其贷款管理系统或其他系统与网络。
Heights Finance已通知相关监管机构，并聘请外部网络安全专家协助调查。调查显示，攻击者窃取了联系方式（包括姓名、邮寄地址、电话号码、电子邮件地址）、财务信息（包括账户详情、银行名称、账号、路由号码）、政府标识（包括社会安全号码、税号、驾照号码）以及其他杂项数据。
该公司表示，如果用户曾通过Heights获得贷款，或曾询问、申请过贷款产品（包括通过第三方），其信息可能受到影响。此前曾向Curo Management或其前身、现有关联品牌借款的用户也可能受影响。
目前尚不清楚受影响的确切人数。Heights Finance向得克萨斯州监管机构报告称，该州受影响居民超过73万，并补充称受影响者还涉及阿拉巴马州、田纳西州、佐治亚州和南卡罗来纳州。
报道称，尚不清楚Heights Finance使用的是哪个云平台，攻击者也尚未声称对此次事件负责。该公司目前通过Epiq为受影响客户提供信用监控和身份保护服务。