Heights Finance: Cloud-Plattform-Einbruch legt Daten von 1,2 Millionen Kreditnehmern offen
Hacker verschafften sich Zugang zu einer Cloud-Plattform eines Drittanbieters, die Heights Finance Holdings zur Speicherung von Kundendaten nutzte. Sozialversicherungsnummern, Fuehrerscheine und Bankdaten von ueber 1,2 Millionen Personen wurden kompromittiert.
VaultTools · 20. August 2026
Inhaltsverzeichnis
- Was ist passiert
- Welche Daten betroffen sind
- Wie es dazu kam
- Der Zeitablauf der Offenlegung
- Warum das fuer browserbasierte Datei-Tools wichtig ist
- Quellen
Was ist passiert
Heights Finance Holdings, ein Verbraucherkreditgeber mit Hauptsitz in Greenville, South Carolina, hat damit begonnen, ueber 1,2 Millionen Personen darueber zu informieren, dass ihre persoenlichen und finanziellen Daten gestohlen wurden. Hacker hatten eine Cloud-Plattform eines Drittanbieters kompromittiert, die das Unternehmen zur Speicherung von Kundendaten nutzte. Betroffen sind auch ehemalige Kreditnehmer von Curo Management und verbundenen Marken, wie SecurityWeek berichtet.
Meldungen auf Bundesstaatsebene zeigen 734.828 Betroffene in Texas und 486.463 in South Carolina, mit kleineren Zahlen in anderen Bundesstaaten.
Welche Daten betroffen sind
Zu den kompromittierten Daten gehoeren Namen, Adressen, E-Mail-Adressen, Telefonnummern, Sozialversicherungsnummern, Fuehrerschein- und Ausweisnummern, Bankkontonummern und Bankleitzahlen, Geburtsdaten sowie Informationen, die bei Kundendienstgespraechen mitgeteilt wurden, so Malwarebytes.
Die Kombination aus behoerdlichen Identifikationsnummern, Bankdaten und persoenlichen Umstaenden, die bei Supportgespraechen geteilt wurden, ergibt laut Analysten ein Hochrisikoprofil fuer Identitaetsbetrug, Kontomissbrauch und gezielte Social-Engineering-Angriffe.
Wie es dazu kam
Am 7. Mai 2026 stellte Heights Finance fest, dass “ein unbefugter Akteur Zugang zu einer Cloud-basierten Plattform erlangt hat, die von einem Drittanbieter gehostet wird und die wir zur Speicherung bestimmter Kundendaten nutzen,” heisst es in der Mitteilung des Unternehmens. Die Untersuchung mit externen Cybersicherheitsspezialisten ergab, dass der Eindringling “moeglicherweise Informationen in dieser Umgebung eingesehen oder kopiert hat.”
Heights Finance betonte, dass der Vorfall auf die externe Cloud-Plattform beschraenkt war. “Er hat keine unserer Kreditverwaltungssysteme oder sonstigen Computersysteme oder Netzwerke beeintraechtigt,” erklaerte das Unternehmen. Keine Ransomware-Gruppe hat die Verantwortung uebernommen, und die Darknet-Ueberwachung hat bisher keine Hinweise auf eine Veroeffentlichung der Daten ergeben.
Der Zeitablauf der Offenlegung
Der Vorfall wurde am 7. Mai 2026 entdeckt. Heights Finance beauftragte externe Cybersicherheitsexperten und informierte die Strafverfolgungsbehoerden. Benachrichtigungsschreiben erreichten die Betroffenen ab dem 11. August 2026, ueber drei Monate nach der Entdeckung. Das Unternehmen bietet 24 Monate kostenlose Kreditueberwachung und Identitaetsschutzdienste ueber Kroll an.
Warum das fuer browserbasierte Datei-Tools wichtig ist
Dieser Vorfall folgt einem bekannten Muster: Sensible persoenliche Dokumente, von Bankdaten bis hin zu amtlichen Ausweisen, wurden erhoben, auf eine Cloud-Plattform hochgeladen und dort auf unbestimmte Zeit gespeichert. Als diese Plattform kompromittiert wurde, stand dem Angreifer alles Gespeicherte zur Verfuegung.
Die eigentliche Schwachstelle ist nicht die Cloud-Plattform selbst, sondern die Annahme, dass gesammelte Dokumente zwingend extern gespeichert werden muessen. Browserbasierte, clientseitige Verarbeitung bietet ein anderes Modell: Eine Datei, die im Browser des Nutzers gelesen, umgewandelt oder geprueft wird, verlaesst das Geraet nie. Es gibt keine Cloud-Kopie zum Stehlen, keinen Drittanbieter-Speicher zum Fehlkonfigurieren und kein monatelanges Zeitfenster, in dem entwendete Daten unbemerkt bleiben. Fuer jeden Arbeitsablauf, bei dem es darum geht, ein Dokument zu verarbeiten statt zu archivieren, beseitigt lokale Verarbeitung das Speicherrisiko vollstaendig.