Утечка данных Brinks Home в 2026 году

Официальное сообщение Brinks Home о кибербезопасности подтверждает несанкционированный доступ к отдельным системам компании, принятые меры реагирования и продолжающееся цифровое криминалистическое расследование. В официальном разделе часто задаваемых вопросов также указано, что продукты и услуги компании не пострадали.

BleepingComputer и The Register независимо друг от друга сообщили о заявлении компании. Оба издания подчёркивают, что цифры, касающиеся миллионов записей, это заявления группы, взявшей на себя ответственность, а не сведения, подтверждённые Brinks Home.

Компания сообщила, что выявила несанкционированный доступ 20 июля и немедленно запустила процесс реагирования на инцидент. Внешние специалисты по кибербезопасности и цифровой криминалистике помогают определить его масштаб.

Группа злоумышленников заявила, что первоначальный доступ был получен 13 июля с помощью голосового фишинга, но компания не подтвердила ни эту дату, ни этот способ. Поэтому дата в каталоге соответствует первому подтверждённому дню обнаружения инцидента; дата первоначального доступа и вектор атаки остаются неизвестными.

Brinks Home сообщила, что расследование продолжается и пока не подтверждено, какая именно информация была затронута. Компания заявила, что, если установит факт воздействия на персональные данные, уведомит соответствующих лиц в соответствии с требованиями закона.

В публикациях упоминаются заявления об именах, адресах электронной почты, номерах телефонов, должностях, переписке со службой поддержки и записях Salesforce, но эти заявления не прошли независимую проверку. Эти категории не приводятся как подтверждённо затронутые. Факт раскрытия паролей, адресов, платёжной информации или данных сигнализации также не установлен.

Группа, заявившая о своей ответственности, утверждала, что похитила более 4,9 миллиона записей; издание BleepingComputer прямо указало, что не изучало эти данные и не могло проверить достоверность заявления. Brinks Home не опубликовала число затронутых людей или записей.

Заявленное число строк в системе и число уникальных затронутых людей, разные показатели. Ни размер клиентской базы компании, ни цифры, приведённые этой группой, не используются для расчёта общего числа затронутых людей.

Brinks Home запустила процедуры реагирования на инцидент, приняла меры по его локализации и начала расследование с привлечением внешних специалистов. Компания также публично признала, что ответственная за инцидент сторона угрожала опубликовать информацию, которой, по её утверждению, завладела.

Мониторинг сигнализации, продукты для обеспечения безопасности и работа систем не пострадали. Компания заявляет, что уведомит людей, если проверка подтвердит, что их персональные данные были затронуты; о подтверждённых случаях неправомерного использования данных, связанных с инцидентом, она не сообщала.

Не сообщайте персональные данные, пароль или код подтверждения в ответ на неожиданное электронное письмо, текстовое сообщение или звонок якобы от имени Brinks Home. Пользуйтесь официальным сайтом компании или каналом связи, который вы нашли самостоятельно, вместо того чтобы переходить по ссылке из сообщения.

Если вы получите сообщение с угрозами или фишинговое сообщение, связанное с инцидентом, не отвечайте на него и не переходите по содержащимся в нём ссылкам. Сохраните сообщение, а не удаляйте его. Следите за действиями в своём аккаунте и, если получите официальное уведомление, подтверждающее, что ваши данные были затронуты, следуйте указанным в нём инструкциям, относящимся именно к вам.