Ein technischer Defekt beim Finanz‑API‑Dienstleister Plaid führte dazu, dass Nutzerdaten versehentlich offengelegt wurden. Das Problem trat erstmals am 25. Dezember 2024 auf, blieb jedoch bis zur Entdeckung am 22. April 2026 unbemerkt.
Ursache war das Nummern‑Recycling von Mobilfunkanbietern, wodurch SMS‑basierte Identifikationsprozesse fehlgeleitet wurden — keine Hacker, keine Absicht.
Betroffen waren 294 Personen, darunter vier aus Maine. Offengelegt wurden Namen, Geburtsdaten, Adressen, Sozialversicherungsnummern und Bankkontodaten; Zugangsdaten blieben sicher.
Plaid informierte die Betroffenen am 27. April 2026.