700credit की $17.5 मिलियन दावा विंडो ऑक्टोबर कोर्ट सुनवाई से पहले 5.8 मिलियन कार खरीदारों के लिए बंद हो गई है

फॉर्म बंद है। कक्षा के सदस्य जो $ 17.5 मिलियन 700Credit निपटान से नकदी चाहते थे, 22 सितंबर, 2026 तक ऑनलाइन फाइल करने या पोस्टमार्क द्वारा। बाहर निकलने की समयसीमा सितम्बर 8 थी। दोनों तिथियाँ उत्तीर्ण हुई हैं। क्या कैलेंडर पर रहता है एक सुनवाई है, दावा पोर्टल पर दूसरा मौका नहीं: 7 अक्टूबर 2026, 2 बजे, संयुक्त राज्य अमेरिका जिला न्यायाधीश रॉबर्ट जे से पहले। मिशिगन के पूर्वी जिले में व्हाइट। जब तक वह सौदा को मंजूरी नहीं देता, तब तक क्रेडिट निगरानी के दो साल बंद नहीं होते हैं। जो लोग चुप रहते थे और खुद को बाहर नहीं करते थे वे अभी भी रिलीज के लिए कक्षा में हैं। 22 सितंबर के बाद मौन, अब कोई निर्णय लेने का इंतजार नहीं कर रहा है।

वर्ग वह भीड़ है जिसने एक डीलरशिप को ड्राइवर के लाइसेंस और एक सामाजिक सुरक्षा संख्या को एक कार, एक आर.वी., एक नाव या एटीवी को वित्तपोषित करने के लिए सौंप दिया। ओरेगन के वकील जनरल ने लगभग 18,000 संयुक्त राज्य अमेरिका के डीलरशिप में 5,836,521 प्रभावित उपभोक्ताओं की गिनती की। प्लेटफार्म 700Dealer.com था। 700Credit कहते हैं कि यह 25 अक्टूबर 2025 को घटना का पता चला है। नाम, जन्मतिथि, सामाजिक सुरक्षा संख्या, और अन्य पहचानकर्ता एक अनुप्रयोग प्रोग्रामिंग इंटरफ़ेस के पीछे बैठे थे जो यह नहीं जांचते कि क्या एक अनुरोधित फ़ाइल संबंधित है व्यापारी जो पूछ रहे थे। यह एक smashed सर्वर नहीं है। यह एक लापता आईडी चेक है।700Credit निपटान स्थल)

एक साथी कुंजी, फिर नब्बे मिनट

हमलावरों ने एक छोटी दुकान पर शुरू किया जिसने स्वतंत्र डीलरों के लिए वित्त कार्य को संभाला और हर दिन 700Credit से बात की। वे पढ़ते हैं कि विक्रेता के लॉग, स्टोल एपीआई क्रेडेंशियल और एक डिक्रिप्शन कुंजी, और एक वास्तविक ग्राहक को प्रतिरूपित करते हैं। साझेदार ने 700Credit को चेतावनी नहीं दी। केन हिल, 700Credit के प्रबंध निदेशक, ने बाद में कहा कि सजा उद्योग रिकॉर्डिंग पर नहीं चाहता था: "हम मूल के लिए उपभोक्ता संदर्भ ID को मान्य नहीं थे। अनुरोधकर्ता किसी भी व्यक्ति को चोरी हुए साथी कुंजी रखने से एपीआई पर अनुमान लगाया जा सकता है और कुछ अन्य बहुत से संबंधित फ़ाइलों को खींच सकता है।

25 अक्टूबर को, चालक दल ने जो हिल ने 700Credit से पहले लगभग 90 मिनट के लिए वेग हमले के रूप में वर्णित किया। उन्होंने कहा कि उन्होंने मई और अक्टूबर के बीच एकत्र उपभोक्ता रिकॉर्ड के लगभग 20 प्रतिशत को स्क्रैप किया। किसी को भी आंतरिक रैक पर मैलवेयर लगाने की जरूरत नहीं थी। क्षति आवेदन परत प्लस एक साथी है कि पहले से ही एक वैध डिक्रिप्शन कुंजी आयोजित किया था। सामाजिक सुरक्षा संख्या एक जला सर्वर कमरे के बिना एक क्रेडिट दुकान छोड़ दिया।अमेरिकन बैंकर)

एक लिस्टिंग, एक डकेट और एक सुनवाई जो आगे चली गई

हिल ने हमलावरों का भुगतान करने के बारे में "गर्म बातचीत" का वर्णन किया। उन्होंने एक भुगतान की पुष्टि नहीं की और कहा कि कंपनी आगे बढ़ रही थी जैसे कि डेटा शामिल हो गया था। 16 नवंबर, 2025 को, एक हैंडल ने खुद को कॉल किया ROOTBOY ने लगभग 8.4 मिलियन 700Credit रिकॉर्ड्स को विज्ञापित किया। 5.8 मिलियन उपभोक्ताओं और 8.4 मिलियन विज्ञापित पंक्तियों के बीच का अंतर एक जनगणना के रूप में आपराधिक स्टोरफ्रंट का इलाज नहीं करने का कारण है। यह भी एक ऐसा कारण है कि "contained" को उस शब्द के रूप में इलाज नहीं करना चाहिए जो बोतल में प्रतियां वापस डालता है।

प्रथम श्रेणी की शिकायत 24 नवम्बर 2025 को हुई। 10 फरवरी, 2026 को, मामलों को डेट्रायट में समेकित किया गया क्योंकि फिर से 700 क्रेडिट डेटा सुरक्षा घटना शमन, संख्या। 2:25-cv-13747. न्यायाधीश व्हाइट ने 4 जून 2026 को प्रारंभिक स्वीकृति प्रदान की और उस समय अंतिम सुनवाई 15 दिसंबर को हुई। तब पार्टियों ने इसे आगे बढ़ाने के लिए कहा। एक निर्धारित आदेश ने सुनवाई को 7 अक्टूबर, 2026 को 2 बजे, 231 वेस्ट लाफेयट बुलेवार्ड में थियोडोर लेविन संयुक्त राज्य अमेरिका कोर्टहाउस के कोर्टरूम 111 में रीसेट किया। नोटिस कहता है कि तारीख और समय एक ताजा पोस्टकार्ड के बिना बदल सकता है। 700Credit स्वीकार नहीं करता है।जस्टिया, ClassAction.org)

क्या $17.5 मिलियन की पेशकश की गई थी, और जो अभी भी इसे प्राप्त कर सकते हैं

जिन वर्गों को जुलाई या अगस्त 2026 में एक ईमेल या पोस्टकार्ड प्राप्त हुआ, वे $ 2,500 तक दस्तावेज़ित साधारण नुकसान की प्रतिपूर्ति चुन सकते हैं, या एक वैकल्पिक नकद भुगतान का चयन कर सकते हैं। $50. दोनों आंकड़े सिकुड़ सकते हैं अगर दावा ढेर बड़ा है, और फ्लैट भुगतान प्रो rata आधार पर चल सकता है। निपटान सामग्री में वर्णित व्यय में बैंक शुल्क, डाकघर, स्थानीय यात्रा शामिल हैं जो गड़बड़ की सफाई के लिए बंधे हैं, और पहले से ही क्रेडिट रिपोर्ट, निगरानी, या पर खर्च किए गए पैसे शामिल हैं। पहचान-चोरी उत्पाद। दो साल की क्रेडिट निगरानी स्वचालित ट्रैक थी। सक्रियण कोड नोटिस के साथ बाहर चला गया और न्यायाधीश संकेत तक काम नहीं करते।

कुछ भी नहीं कर रहा है अभी भी एक वर्ग के सदस्य को बांधता है जो सितंबर 8 से बाहर नहीं निकला था। ऐसा करने से कोई भी टेबल पर नकदी नहीं छोड़ता है। सत्रह और आधे मिलियन डॉलर 5.8 मिलियन सोशल सिक्योरिटी नंबर से विभाजित कभी लॉटरी टिकट नहीं था। यह एक लघु फ्यूज के साथ एक दावा प्रक्रिया थी, और फ्यूज जला दिया है। जिन्होंने अदालत को मंजूरी देने के लिए अपने स्थान को लाइन में रखा था। जो लोग फाइल करने के लिए थे और भुगतान के बिना रिलीज में नहीं थे। निपटान स्थल अभी भी आगंतुकों को रोगी होने के लिए कहता है। 22 वें के बाद, उपस्थिति सुनवाई के बारे में है, एक रूप के बारे में नहीं जो अपने आप में फिर से खुल जाएगा।शीर्ष वर्ग कार्रवाई)

डीलरों को एक पेपरवर्क सौजन्य मिला। खरीदार को एक पत्र मिला।

ऑटो डीलर एफटीसी सुरक्षा नियम के तहत वित्तीय संस्थान हैं। एक साझा विक्रेता पर एक उल्लंघन ने हजारों डुप्लिकेट संघीय फाइलिंग को मजबूर किया होगा। नेशनल ऑटोमोबाइल डीलर्स एसोसिएशन ने 700Credit और FTC के साथ एक समेकित नोटिस पर काम किया ताकि प्रत्येक बहुत कुछ उसी घटना को दायर नहीं करेगा। व्यापारियों को अभी भी राज्य उपभोक्ता-नोटिस कानूनों का पालन करना पड़ा। 700Credit मेल किए गए अक्षर और पहली लहर में साइबर स्काउट निगरानी की पेशकश की। संघीय सौजन्य दबाव समाप्त नहीं हुआ। FTC ने मार्च 2026 में 97 डीलरशिप को चेतावनी पत्र भेजा। मिशिगन अटॉर्नी जनरल दाना नेसेल ने विस्फोट त्रिज्या के अंदर लगभग 160,000 निवासियों के साथ लोगों को पत्र को अनदेखा नहीं करने के लिए कहा। दक्षिण कैरोलिना ने 108,829 निवासियों की गिनती की। कम से कम दस वकीलों को नोटिस मिला। डुप्लिकेट रूपों पर एक बार पास यह नहीं है कि बहुत से लोग एक स्वच्छ विक्रेता कार्यक्रम चलाते हैं।

जो कोई भी मई और अक्टूबर 2025 के बीच 700 क्रेडिट डीलर के माध्यम से वित्तपोषण के लिए आवेदन किया उसे पहचानकर्ता के रूप में उजागर किया जाना चाहिए कि क्या दावा किया गया है या नहीं। इक्विफैक्स, एक्सपेरियन और ट्रांसयूनियन पर एक फ्रीज न्यायाधीश व्हाइट के हस्ताक्षर पर निर्भर नहीं करता है। एक डार्क-वेब लिस्टिंग एक अफवाह नहीं है क्योंकि कंपनी ने उम्मीद की कि प्रतिलिपि निहित थी। जुलाई में स्पैम की तरह दिखने वाली सूचना टिकट थी। उन नोटिसों में से कई अब हटाए गए मेल में हैं।

छेद एक सत्यापन कदम था

कार लॉट ने 700Dealer.com का निर्माण नहीं किया। खरीदार ने 700Credit का चयन नहीं किया। एक वित्त कार्यालय ने एक पाइपलाइन को चुना, पाइपलाइन ने एक छोटे साथी पर भरोसा किया, और छोटे साथी ने लॉग रखा और एक कुंजी जो कंकाल कुंजी में बदल गई। यह श्रृंखला पैटर्न है AEGIS गठबंधन इस धड़कन पर हिट रहता है। The एनालिटिक्स लीक जो स्पिल्ड Pornhub प्रीमियम खाता डेटा एक अलग ब्रांड और समान ज्यामिति है: मुखपृष्ठ पर नाम केवल उतना मजबूत है जितना विक्रेता ने कोई भी नहीं सुना है। The Tricolor autolender पतन एक ही पड़ोस में क्रेडिट फाइल और लोन टेप का दूसरा आधा हिस्सा है। The आईआरएस-impostor दूरस्थ पहुँच तरंग और Phantom हैकर बैंक नालियों क्या एक परिचालित सामाजिक सुरक्षा संख्या अगले चालक दल के लायक है? उस रिपोर्टिंग में से अधिक नीचे है हैकर न्यूज़.

संदर्भ आईडी के बारे में हिल की लाइन को निपटान पीडीएफ को दूर करना चाहिए। प्रमाणीकरण जो "इस पार्टनर को पासवर्ड जानता है" पर रुक जाता है वह ग्राहक का प्रमाणीकरण नहीं है। यह एक चोरी हुआ बैज का प्रमाणीकरण है। Guessable उपभोक्ता IDs प्लस एक डिक्रिप्शन कुंजी भागीदार को पकड़ने के लिए भरोसा किया गया एक डिज़ाइन है जो एक दोपहर में विफल रहता है, जो लगभग कितनी देर तक यह होता है।

वह तारीख जो अभी भी मायने रखती है

सितम्बर 8 ने पारित किया है: बहिष्कार और आपत्ति। 22 सितंबर: दावा। अक्टूबर 7, 2026, 2 बजे वह सुनवाई है जो यह तय करती है कि $ 17.5 मिलियन, निगरानी कोड और रिलीज वास्तविक हो गई है। अटॉर्नी की फीस, लागत और सेवा पुरस्कार उसी एजेंडे पर हैं। 700Credit अभी भी गलत कर रहा है। ROOTBOY की पंक्ति की गिनती एक अदालत का प्रदर्शन नहीं है जिसका सही होना है। यह एक अनुस्मारक है कि एक बार क्रेडिट फाइल कॉपी हो जाती है, कॉपी वापस नहीं आती क्योंकि एक दावा पोर्टल बंद हो जाता है।

AEGIS गठबंधन एक दावा मिल नहीं है, और यह पृष्ठ एक वादा नहीं है कि देर से लिफाफे खोला जाएगा। यहां से कहानी यह है कि डेट्रायट में एक संघीय न्यायाधीश एक सौदा स्वीकार करता है कि $ 17.5 मिलियन पर 5.8 मिलियन की ऑटो-फाइनेंस फ़ाइलों को उजागर करता है, और क्या उद्योग हिल के व्यवहार करता है? एक बग के रूप में प्रवेश करना जो पैच हो गया या जिस तरह से डीलर क्रेडिट पाइप अभी भी काम करते हैं। अक्टूबर की सुनवाई कंपनी शांति खरीद सकती है। यह एपीआई के अंदर संदर्भ आईडी वापस नहीं डाल सकता है।