Утечка данных Blank Rome: пострадали не менее 3 002 человек
Утечка данных Blank Rome в 2026 году произошла после того, как человек, представившийся по телефону сотрудником ИТ-службы, обманом убедил адвоката загрузить файлы в сторонний аккаунт.
Эта классификация основана на проверенной нижней границе; фактический масштаб последствий и серьёзность могут быть выше.
Типы раскрытых данных
Чувствительные: 213- Медицинская информация
- Сведения о медицинском страховании
- Имена
- Адреса местонахождения
- Адреса электронной почты
- Номера телефонов
- Даты рождения
- Номера социального обеспечения
- Номера водительских удостоверений
- Удостоверения личности государственного образца
- Номера паспортов
- Сведения о финансовых счетах
- Кредитные карты
Об этой утечке
Документ регулирующего органа штата Техас подтверждает, что пострадали не менее 3 002 человек; общее число пострадавших по всей стране не раскрыто.
Blank Rome LLP, американская юридическая фирма, которая оказывает компаниям и организациям юридические услуги по различным направлениям практики. Затронутые данные хранились в файлах, связанных с делом клиента.
Как произошёл инцидент?
21 мая 2026 года посторонний человек позвонил одному из адвокатов фирмы, представился сотрудником её ИТ-отдела и убедил адвоката загрузить файлы в сторонний аккаунт Google Drive. Фирма обнаружила инцидент в течение двух часов, отключила устройство от сети и удалила файлы из стороннего аккаунта. Примерно 28 мая по результатам проверки файлов было установлено, что они содержали персональные данные.
Какие данные были затронуты?
В зависимости от конкретного человека среди данных могли быть имена, адреса, адреса электронной почты, номера телефонов, даты рождения, номера социального страхования и идентификационные номера налогоплательщиков, водительские удостоверения, удостоверения личности, выданные властями штатов, паспорта или другие государственные удостоверения личности. Также могли быть затронуты сведения о финансовых счетах и платёжных картах, медицинская информация и сведения о медицинском страховании.
Как отреагировала Blank Rome?
Фирма отключила устройство от сети, удалила файлы из стороннего аккаунта, провела расследование с привлечением внешних специалистов по кибербезопасности и уведомила правоохранительные органы. Она провела целевое обучение по противодействию социальной инженерии, оценила дополнительные технические меры и предложила получателям уведомлений мониторинг кредитной истории на 12 или 24 месяца.
Что следует делать пострадавшим?
Получателям уведомлений следует проверять кредитные отчёты, финансовые счета, операции по платёжным картам и выписки по медицинскому страхованию на предмет незнакомых операций. Люди, чьи номера социального страхования или данные государственных удостоверений личности были затронуты, могут рассмотреть возможность заморозки кредитной истории или установки предупреждения о мошенничестве. Подлинность неожиданных звонков или сообщений, в которых упоминается инцидент, следует проверять через известные официальные каналы связи с фирмой.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
