Die texanische Upbound Group meldete Ende Juli 2026 einen Cyberangriff, bei dem Angreifer vermeintlich „nicht‑sensible“ Kundendaten der Tochter Acima erbeuteten. Mit diesen Informationen schlossen die Täter anschließend massenhaft gefälschte Leasingverträge ab. Laut einer Mitteilung an die US‑Börsenaufsicht entstand im zweiten Quartal 2026 ein Schaden von 13 Millionen US‑Dollar. Externe Experten sichern derzeit die Systeme, während Behörden Ermittlungen aufgenommen haben.