Утечка данных Cardinal Services (затронуты 142 323 человека)

Первый несанкционированный доступ начался 25 июня и продолжался до 26 июня. Cardinal сообщила, что после обнаружения инцидента 30 июня начала расследование с привлечением внешних специалистов по кибербезопасности.

По результатам компьютерно-технической экспертизы 12 мая 2026 года было установлено, что системы, к которым был получен доступ, содержали персональные данные. Рассылка уведомлений началась 20 мая. Согласно записи в реестре генерального прокурора Техаса, по всей стране затронуты 142 323 человека.

В зависимости от конкретного человека сведения могут включать имя, дату рождения, номер социального страхования, номер водительского удостоверения или удостоверения личности, выданного штатом, а также данные финансовых счетов. В заявленный перечень также входят медицинские сведения, информация о медицинском страховании и биометрические данные.

Компания также сообщила, что некоторые записи могут содержать цифровые подписи. Не следует считать, что все перечисленные категории данных относятся к каждому человеку. Наиболее прямой источник сведений о том, какие именно данные конкретного человека могли быть затронуты, его персональное уведомление.

Сведения о расчёте заработной платы и кадровых вопросах могут помочь злоумышленнику выдать себя за работодателя или поставщика услуг по расчёту зарплаты. Используя этот контекст, мошенники могут сделать более убедительными сообщения об изменении реквизитов для зачисления зарплаты, запросы налоговых документов или сообщения о проверке учётной записи сотрудника.

Медицинские сведения и информация о медицинском страховании могут привести к нарушению неприкосновенности частной жизни. Их также могут использовать в мошеннических сообщениях о программах льгот, компенсациях при производственных травмах или заявках на оплату медицинских услуг. Если вы обнаружили заявку или услугу, о которых ничего не знаете, уточните сведения напрямую у представителя соответствующей программы или поставщика услуг.

В сочетании друг с другом номера социального страхования, даты рождения и данные государственных удостоверений личности могут повысить риск кражи личности и мошеннического открытия новых счетов. Данные финансовых счетов также могут сделать поддельные уведомления от банка или сообщения о зарплате более убедительными.

Затронутым людям стоит рассмотреть возможность отслеживания своих кредитных отчётов, заморозки кредитной истории или установки предупреждения о мошенничестве, если это уместно. Также стоит проверять операции по банковским счетам и реквизиты для зачисления зарплаты. Воспользоваться предложением бесплатного мониторинга следует только способом, указанным в официальном уведомлении.

Особой осторожности требуют неожиданные сообщения, связанные с зарплатным счётом, налоговой формой, оформлением участия в программе льгот, компенсациями при производственных травмах или программой медицинского страхования. Сообщение не заслуживает доверия лишь потому, что в нём используются настоящие названия компаний и правдоподобное описание услуг.

Вместо перехода по ссылке свяжитесь с работодателем, Cardinal Services, банком или представителем программы медицинского страхования через известный вам официальный канал. Срочные запросы паролей, одноразовых кодов, банковских данных или оплаты следует проверять через другой канал связи.

Найденное совпадение означает, что проверяемый адрес присутствует в записях, связанных с этим инцидентом. Оно не доказывает, что все перечисленные категории данных относятся к этому человеку. Чтобы понять, какие сведения могли быть затронуты, следует обратиться к персональному уведомлению.

Отрицательный результат не доказывает, что человек не был затронут. Он означает лишь, что в доступных на данный момент данных совпадение не найдено. Если вы получили персональное уведомление, следуйте рекомендациям Cardinal по защите независимо от результата проверки.