Утечка данных Bath Fitter

В официальном письме потребителям подтверждается, что злоумышленник получил несанкционированный доступ к системам Bath Fitter. В нём не раскрываются способ первоначального доступа, его продолжительность, дата обнаружения инцидента или сведения о конкретном злоумышленнике. Таким образом, доступное уведомление не позволяет сделать более подробные выводы о методе атаки.

Потенциально затронутые сведения включают номера социального страхования, даты рождения, номера финансовых счетов без соответствующих PIN-кодов или паролей, информацию о здоровье и безопасности, разрешения на прямые выплаты, сведения об оплате труда и материалы, связанные с оформлением и адаптацией новых сотрудников. Также могли быть затронуты номера паспортов или водительских удостоверений, если они были предоставлены в период работы. Не все категории данных относились к каждому человеку.

По заявлению компании, она начала расследование с привлечением внешних специалистов по кибербезопасности, проанализировала затронутые данные и предложила 24 месяца бесплатного мониторинга кредитной истории и услуг по защите от кражи личности через Epiq. Компания также внедрила непрерывный мониторинг безопасности, многофакторную аутентификацию, усовершенствованную защиту конечных устройств и сегментацию сети, а также обновила средства контроля межсетевого экрана.

Получателям уведомлений следует проверять кредитные отчёты, финансовые счета и выписки по медицинскому страхованию на предмет незнакомых операций. Если был затронут номер социального страхования или государственного удостоверения личности, можно рассмотреть возможность бесплатно заморозить кредитную историю и установить предупреждение о мошенничестве. Ссылки, якобы предоставленные Bath Fitter или её поставщиком услуг мониторинга, следует проверять по официальному письму или на сайте bathfitter.com.