Ransomware.live incluyó a theLender como una víctima de EE. UU. asociada con el grupo de ransomware Termite. La fuente registró una fecha de ataque del 22 de septiembre de 2026 y describió a theLender como una compañía hipotecaria mayorista. El listado es un informe de rastreador de ransomware y no incluye una declaración oficial de theLender o de un regulador gubernamental.
El número de individuos afectados y los tipos de información involucrados no han sido divulgados. La fuente disponible no confirma la exposición de números de Seguro Social, información médica, información de cuentas financieras u otros datos personales. No se identificó ninguna notificación oficial de violación, presentación regulatoria, fecha de notificación al consumidor o litigio en la investigación consultada.