Утечка данных CNO Services (не менее 530 человек)
Утечка данных CNO Services в 2026 году произошла в результате вишинговой атаки 15 мая 2026 года и затронула не менее 530 человек.
Эта классификация основана на проверенной нижней границе; фактический масштаб последствий и серьёзность могут быть выше.
Типы раскрытых данных
3- Имена
- Номера социального обеспечения
- Даты рождения
Об этой утечке
В актуальной записи генерального прокурора штата Техас указаны 530 пострадавших жителей Техаса, а также отмечено, что инцидент затронул людей за пределами штата. Поскольку подтвердить окончательное общее число пострадавших по всей стране не удалось, эта цифра приведена как нижняя граница.
CNO Services, дочерняя компания страховой и финансовой группы CNO Financial Group, отвечающая за корпоративные функции и общие сервисные услуги. Согласно публичным уведомлениям, инцидент касался сотрудников и кадровых данных, доступных им в рамках должностных обязанностей, а не данных клиентов.
Как произошёл инцидент?
Инцидент начался с мошеннических телефонных звонков небольшой группе сотрудников. Звонившие выдавали себя за представителей службы ИТ-поддержки компании. Большинство сотрудников распознали обман или сообщили о звонках для дальнейшего разбирательства, однако один звонок привёл к ограниченному несанкционированному доступу к системам компании. CNO обнаружила эту активность в тот же день. В публичных документах не указано, кто совершил атаку, не раскрыт точный технический способ её проведения и не перечислены все системы, к которым был получен доступ.
Какие данные были затронуты?
В записи генерального прокурора Техаса перечислены имена, номера социального страхования и даты рождения. В образце уведомления CNO скрыто поле, содержимое которого зависит от конкретного получателя, поэтому не следует считать, что у каждого пострадавшего были затронуты данные всех трёх категорий. Компания заявила, что её расследование не выявило доказательств доступа к информации клиентов или неправомерного использования затронутых персональных данных.
Как отреагировала CNO Services?
CNO начала расследование, чтобы установить масштаб инцидента, привлекла внешних специалистов по кибербезопасности и цифровой криминалистике и сообщила о случившемся федеральным правоохранительным органам. Пострадавшим предложили услуги по защите от кражи личных данных, мониторингу кредитной истории и устранению последствий кражи личных данных через IDX. Поскольку срок предоставления услуг и инструкции по их активации могут различаться в зависимости от этапа рассылки уведомлений, получателям следует руководствоваться условиями, указанными в их собственных письмах.
Что делать пострадавшим?
Если вы получили уведомление от имени CNO Services или CNO Financial Group, проверьте, какие именно персональные данные затронуты и какой срок регистрации в IDX указан в вашем письме. Если среди затронутых данных есть номер социального страхования, можно отслеживать кредитные отчёты; также могут быть целесообразны бесплатная блокировка доступа к кредитной истории, установка предупреждения о возможном мошенничестве или получение IRS Identity Protection PIN. Никогда не сообщайте пароли и одноразовые коды тем, кто неожиданно звонит от имени ИТ-поддержки, и не разрешайте им удалённый доступ. Личность звонящего следует проверять отдельно через официальный канал компании.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
