美国贷款公司Heights Finance确认数据泄露：逾73.4万客户金融信息与社保号外泄

泄露的数据范围广泛且敏感，包括姓名与联系方式、银行账户名称、账号及路由号码、社会保险号、税务识别号、驾照或州身份证号码，以及客户在服务沟通中主动披露的其他个人信息。攻击未触及公司的核心贷款管理系统，但第三方云平台的失守已足以造成系统性风险。

Heights Finance在全美运营超过285家门店，旗下品牌众多，且为Curo Management子公司，因此前CURO品牌客户、通过第三方渠道申请贷款的客户亦可能受影响。公司已聘请网络安全公司持续扫描暗网论坛，截至通报发布时尚未发现泄露数据被挂售。

社保号与银行账户信息的组合外泄，为身份盗用、账户接管及冒名贷款等欺诈行为提供了充分条件，影响可能持续数年。公司正通过邮寄方式通知受影响客户，并联合Epiq提供信用监控与身份保护服务。安全专家提醒相关客户立即冻结信用报告、密切监控银行账户，并警惕紧随其后的二次钓鱼攻击。