Утечка данных Cetera Financial Group (42 947 человек)

В уведомлении, поданном Cetera генеральному прокурору штата Нью-Гэмпшир, подтверждается, что компания расследовала подозрительную активность в учётной записи электронной почты одного сотрудника и установила, что к ней получило доступ неуполномоченное лицо.

В материалах, поданных в Вермонте, указаны тот же период доступа, результат проверки наличия персональных данных от 30 января 2026 года и дата уведомления: 25 марта 2026 года. В материалах генерального прокурора штата Техас указана та же организация Cetera Financial Group с адресом в Сан-Диего и совпадающие даты инцидента.

Известный период несанкционированного доступа, с 7 июля по 21 августа 2025 года. В каталоге датой инцидента указано начало этого периода; Cetera публично не раскрыла, каким образом учётная запись была первоначально скомпрометирована.

Примерно 30 января 2026 года Cetera установила, что в затронутых материалах содержались персональные данные. Рассылка письменных уведомлений началась 25 марта, а соответствующие материалы генерального прокурора штата Техас были опубликованы 27 марта 2026 года.

В официальных записях штатов перечислены имена, адреса, номера социального страхования, сведения о водительских удостоверениях и финансовых счетах. Материалы Cetera, поданные в Нью-Гэмпшире и Вермонте, напрямую подтверждают четыре из этих категорий, все, кроме адресов.

Набор затронутых данных различался у разных людей. В образце письма Cetera для потребителей конкретные сведения представлены в поле, которое заполняется индивидуально для каждого получателя, поэтому не следует считать, что опубликованные категории относятся ко всем 42 947 людям.

Генеральный прокурор штата Техас сообщает, что всего были затронуты 42 947 человек. В той же записи отдельно указаны 1 398 жителей Техаса, входящих в это общее число.

110 жителей Нью-Гэмпшира и 96 жителей Вермонта также входят в общую численность затронутых людей по стране. Эти показатели не прибавлялись к общему числу повторно.

Номер социального страхования в сочетании со сведениями о водительском удостоверении или финансовом счёте может использоваться для подачи мошеннических заявок на открытие счетов и попыток обойти проверки личности.

Сообщения, направленные конкретным людям и замаскированные под обращения финансового консультанта или сообщения об инвестиционном счёте, также могут выглядеть более убедительно. Знание о связи человека с Cetera или точных персональных данных не доказывает, что у отправителя есть соответствующие полномочия.

Cetera предложила получателям уведомлений, отвечающим условиям участия, 12 или 24 месяца мониторинга кредитной истории и персональных данных через IDX. Каждому получателю следует проверить срок предоставления услуги и код регистрации в собственном официальном письме-уведомлении.

Получатели могут проверять кредитные отчёты, банковские и инвестиционные счета, а также уведомления об открытии новых счетов на предмет неизвестных им действий. Вместо перехода по ссылке в неожиданном сообщении от имени Cetera следует воспользоваться официальным сайтом компании или проверенным каналом связи, указанным в письме-уведомлении.