Утечка данных Benworth Capital (затронуты 275 000 человек)

Согласно уведомлению компании, инцидент начался примерно 18 мая 2025 года, когда злоумышленник получил доступ к системам Benworth через поставщика услуг. 23 мая Benworth обнаружила, что файлы были похищены.

23 июня компания смогла начать устанавливать, какие именно файлы были затронуты. Название поставщика услуг и технический способ получения первоначального доступа публично не раскрывались.

Категории данных различались в зависимости от этапа рассылки уведомлений и конкретного человека. Согласно опубликованной информации, затронутые данные могли включать имена, адреса, номера телефонов, даты рождения, номера социального страхования или идентификационные номера налогоплательщиков, а также сведения из водительских удостоверений или паспортов.

У некоторых людей также были затронуты заявки на кредиты и сведения о счетах, суммы и даты кредитов, данные о гражданстве и трудовой деятельности, кредитные отчёты, сведения о доходах и активах, налоговые декларации и информация о банковских счетах. Не все категории данных были представлены у каждого пострадавшего.

Согласно текущим сведениям генерального прокурора Техаса, пострадали 275 000 человек, включая 22 895 жителей Техаса. Это общее число пострадавших людей, а не количество кредитных досье или документов.

Номера социального страхования, даты рождения и сведения из государственных удостоверений личности могут использоваться для мошенничества с использованием чужой личности, подачи мошеннических заявок на кредиты или попыток налогового мошенничества.

Суммы кредитов, сведения о сроках погашения и банковская информация могут помочь злоумышленникам создавать адресные сообщения, которые выглядят так, будто связаны с реальным кредитом получателя. Точные сведения о кредите не доказывают, что отправитель уполномочен действовать от имени Benworth.

Benworth сообщила, что провела переговоры о возврате и удалении похищенных файлов, восстановила уверенность в защищённости систем и усилила процедуры безопасности, связанные с поставщиками услуг.

Компания предложила бесплатные услуги по защите от мошенничества с использованием персональных данных и мониторингу кредитной истории. В дополнительном документе, поданном в штате Вашингтон, сообщалось, что мониторинг даркнета не выявил признаков публикации затронутых файлов.

Если вы получили уведомление, проверяйте кредитные отчёты, банковские счета, заявки на кредиты и налоговые документы на наличие незнакомых операций или изменений. Если был затронут номер социального страхования, может быть целесообразно заморозить доступ к кредитной истории или добавить в неё предупреждение о возможном мошенничестве.

Если вы получили неожиданное сообщение якобы от Benworth, кредитного специалиста или службы защиты от мошенничества с персональными данными, свяжитесь с организацией по её официальному каналу связи, прежде чем переходить по ссылке. Не сообщайте пароль, платёжные реквизиты или код подтверждения.