Утечка данных Check City (затронуты 322 687 человек)

Согласно уведомлению компании, доступ к некоторым файлам или их извлечение могли произойти примерно 21 марта 2025 года. 3 апреля 2025 года Check City обнаружила нарушение работы сети, вызванное несанкционированным доступом.

Компания изучила затронутые файлы и 11 августа 2025 года установила, что они могли содержать персональные данные. Первоначальное уведомление датировано 10 сентября 2025 года; в марте 2026 года в реестрах регулирующих органов Калифорнии и Техаса были опубликованы расширенные уведомления.

Одно или несколько неуполномоченных лиц получили доступ к сети Check City и могли получить доступ к некоторым файлам или извлечь их. Компания не раскрыла конкретный технический способ проникновения.

Группировка операторов программ-вымогателей Cl0p указала Check City в списке жертв на своём сайте утечек. Это заявление злоумышленников; уведомление Check City для потребителей не называет эту группировку и не подтверждает использование программ-вымогателей.

В записи Генеральной прокуратуры Техаса перечислены имена, почтовые адреса, даты рождения, номера социального страхования, номера водительских удостоверений, данные государственных документов, удостоверяющих личность, например номера паспортов или удостоверений личности штата, а также финансовые данные, такие как номера счетов, кредитных или дебетовых карт.

Набор затронутых данных мог различаться у разных людей. Этот перечень не означает, что файлы каждого затронутого человека содержали все перечисленные типы данных.

Генеральная прокуратура Техаса сообщает о 322 687 затронутых лицах по всей стране, включая 3 459 жителей Техаса. Число жителей Техаса входит в общенациональный итог, а не прибавляется к нему.

Номера социального страхования, данные государственных удостоверений личности и финансовых счетов могут использоваться для кражи личности, подачи мошеннических заявок на кредиты или открытие счетов, а также мошенничества с платежами. Такие сведения, как адреса и даты рождения, могут сделать сообщения, адресованные клиентам Check City, более убедительными.

Если вы получили неожиданное сообщение якобы от Check City, банка или поставщика услуг мониторинга, откройте официальный сайт организации или позвоните по известному вам номеру вместо того, чтобы переходить по ссылке из сообщения. Точные персональные сведения не доказывают, что отправитель действительно является тем, за кого себя выдаёт.

Компания заявила, что приняла меры по защите своей сети, сообщила об инциденте правоохранительным органам и начала расследование с привлечением внешних специалистов по кибербезопасности. Она также предложила лицам, имеющим право на такую помощь, бесплатный кредитный мониторинг, консультации по вопросам мошенничества и услуги по устранению последствий кражи личности.

Получатели уведомлений могут подключить предложенную услугу мониторинга в течение срока, указанного в письме, и регулярно проверять кредитные отчёты, банковские счета и операции по картам на наличие незнакомых счетов или транзакций.

Если вы обнаружите незнакомый счёт или операцию, напрямую свяжитесь с соответствующей финансовой организацией и рассмотрите возможность добавить в кредитную историю предупреждение о мошенничестве или заморозить доступ к ней. Не сообщайте пароли, коды подтверждения или платёжные данные в ответ на неожиданный звонок или сообщение.