美国Tricolor Holdings遭勒索软件攻击，赎金90,000美元待联系

Tricolor Holdings（Tricolor Auto Group）是一家美国金融服务公司，总部位于得克萨斯州，主要从事汽车贷款业务，专注于为信用评分较低或无信用历史的客户提供负担得起的车辆所有权融资服务。公司在全国范围内扩张，强调使命驱动型汽车贷款服务，已成为次级汽车金融领域的知名放贷机构。该公司于2026年2月24日遭勒索软件攻击，在新兴泄露站点暗网勒索平台上被列为受害者。

据爆料的威胁行为者称，此次疑似泄露的信息包含以下内容：

● 公司内部财务记录（financial records）

● 客户贷款信息（loan data：姓名、地址、社会安全号、信用历史、车辆信息）

● 员工人事档案（employee files）

● 合同与合规文档（contracts and compliance documents）

● 业务运营数据（operational records）

总结

Tricolor Holdings被勒索软件团伙攻陷并在泄露站点公开，赎金90,000美元，当前等待受害者联系。泄露潜在涉及大量客户贷款与个人信息，风险包括身份盗用、信用诈骗及声誉损害。公司尚未公开回应，此事件凸显美国金融服务行业（尤其是次级贷款领域）网络安全薄弱。