Утечка данных Benefitelect (29 023 человека)

Benefitelect сообщила, что 2 апреля 2025 года получила уведомление о подозрительной активности в своих системах. Компания приняла меры для защиты своей инфраструктуры и начала расследование с привлечением сторонних специалистов.

Расследование установило, что в период с 30 по 31 марта к некоторым файлам был получен несанкционированный доступ либо они были выведены за пределы системы. Затем компания провела проверку, чтобы установить, чьи сведения были затронуты.

В письме компании говорится, что файлы содержали сведения о праве сотрудников на льготы и данные для учёта сотрудников, собираемые при приёме на работу. В перечень раскрытых данных вошли имена, адреса проживания, даты рождения и номера социального страхования.

В записи техасского регулятора также указаны медицинские сведения и информация о медицинском страховании. Пароли и сведения о финансовых счетах не включены в перечень, поскольку официальные источники не подтверждают, что эти категории данных были затронуты.

Генеральный прокурор Техаса сообщает, что всего инцидент затронул 29 023 человека, включая 4 054 жителей Техаса. В каталоге указано общее число затронутых людей по всей стране.

В записи Массачусетса указаны 155 жителей этого штата. Это часть общенационального числа людей, затронутых тем же событием, а не отдельный инцидент. Показатели по штатам не суммировались.

Номер социального страхования в сочетании с датой рождения и адресом может создавать долгосрочный риск подачи мошеннических заявок на кредит, выдачи себя за другого человека и злоупотреблений при восстановлении доступа к аккаунтам.

Сведения о льготах и медицинском страховании могут придать убедительности адресным сообщениям о периоде открытой регистрации в программах льгот, заявлениях на страховые выплаты или уведомлениях работодателя. Даже если сообщение содержит точные персональные данные, его всё равно следует проверить по независимому каналу.

Компания сообщила, что защитила свои системы, провела расследование с привлечением внешних специалистов, пересмотрела действующие политики безопасности и внедрила дополнительные меры кибербезопасности.

Получателям уведомлений, соответствующим условиям программы, предложили бесплатный мониторинг кредитной истории и защиту от кражи личных данных через IDX. На момент уведомления компания заявляла, что ей не известно ни о фактическом неправомерном использовании информации, ни о попытках такого использования.

Получателям уведомлений следует сверять код регистрации в IDX только со своим официальным письмом, а также проверять кредитные отчёты, выписки по счетам и документы с разъяснениями страховых выплат по медицинскому страхованию на предмет незнакомых операций.

Вместо перехода по ссылкам в неожиданных сообщениях о льготах следует использовать известные каналы связи с работодателем или страховщиком. Поскольку были затронуты номера социального страхования, также может быть целесообразно установить предупреждение о возможном мошенничестве или заморозить доступ к кредитной истории.