Upbound Group, anteriormente conocida como Rent-A-Center, es una empresa que ofrece servicios financieros y productos de alquiler y compra (LTO). Como resultado del ataque, los contratos de alquiler otorgados a través de socios minoristas y de comercio electrónico de terceros de Acima fueron mal utilizados. Los atacantes utilizaron información de clientes robada para obtener productos sin realizar pagos; Acima, por su parte, pagó a los minoristas, lo que generó una pérdida aproximada de 13 millones de dólares.
La empresa inició inmediatamente medidas de respuesta en colaboración con expertos externos en seguridad cibernética. Entre estas medidas se incluyen sistemas de autenticación más robustos, mecanismos mejorados de detección de fraude y mejoras en la capacidad de monitoreo. Además, se notificó el incidente a las autoridades federales de seguridad pertinentes.
Upbound continúa investigando los detalles del incidente y planea tomar acciones adicionales según los hallazgos. La empresa afirmó que el suceso no tiene un impacto significativo en las decisiones de los inversionistas. Hasta ahora, no se ha identificado públicamente al autor del ataque ni ningún grupo responsable.