Утечка данных в Barnhart Crane & Rigging (22 822 человека)
Утечка данных в Barnhart Crane & Rigging в 2025 году была связана с несанкционированным доступом к отдельным системам в сети компании 23–24 апреля 2025 года.
Типы раскрытых данных
Чувствительные: 29- Медицинская информация
- Сведения о медицинском страховании
- Имена
- Адреса местонахождения
- Даты рождения
- Номера социального обеспечения
- Номера водительских удостоверений
- Идентификационные номера, присвоенные государственными органами
- Сведения о финансовых счетах
Об этой утечке
После компьютерно-технического расследования и анализа документов с участием сторонних специалистов по кибербезопасности компания 21 апреля 2026 года установила, что посторонние лица могли получить доступ к определённым файлам с персональными данными или завладеть ими.
В записи BR-0005058 Генерального прокурора Техаса сообщается, что инцидент затронул 22 822 человека по всей территории США. Указанные в этой записи 1 652 жителя Техаса, а также люди, о которых сообщили другие штаты, входят в общенациональное число затронутых лиц.
Что произошло при утечке данных в Barnhart Crane & Rigging?
Официальный документ, поданный в Министерство юстиции штата Нью-Гэмпшир, подтверждает, что Barnhart обнаружила несанкционированный доступ примерно 23 апреля 2025 года и что эта активность продолжалась до 24 апреля. В ходе анализа было установлено, что постороннее лицо могло получить доступ к файлам с персональными данными. В общедоступных документах не указаны ни способ первоначального доступа, ни лицо, получившее его.
Barnhart провела компьютерно-техническое расследование и анализ документов, чтобы определить масштаб инцидента. Уведомление затронутых лиц началось примерно 21 мая 2026 года.
Какие сведения могли быть затронуты?
Состав сведений различался в зависимости от человека и мог включать имена, адреса, даты рождения, номера социального страхования, номера водительских удостоверений, сведения из государственных удостоверений личности, например номера паспортов или удостоверений личности, выданных штатами, информацию о финансовых счетах, медицинские сведения и данные о медицинском страховании.
В совокупности эти сведения могут повысить риск кражи личности, мошеннического открытия счетов, финансового мошенничества и неправомерного использования чужих персональных данных для получения медицинских услуг. Не следует предполагать, что все перечисленные категории сведений относятся к каждому затронутому человеку.
Сколько человек затронул инцидент?
Генеральный прокурор Техаса указывает общенациональное число: 22 822 человека, включая 1 652 жителя Техаса. В документе, поданном в Нью-Гэмпшире, указан 21 житель штата, которого мог затронуть инцидент. Данные отдельных штатов не прибавлялись повторно к общенациональному числу.
Что следует делать затронутым лицам?
Barnhart предложила бесплатный мониторинг кредитной истории людям, чьи номера социального страхования были затронуты. Получателям уведомлений следует регулярно проверять кредитные отчёты, финансовые счета и выписки по медицинскому страхованию на наличие незнакомых операций или услуг.
Если инцидент затронул номер социального страхования или государственное удостоверение личности, может быть целесообразно заморозить кредитную историю и установить предупреждение о возможном мошенничестве. Не сообщайте персональные данные, пароли и коды подтверждения в ответ на неожиданные электронные письма, звонки или сообщения.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
