Утечка данных Columbia Pacific Advisors в 2025 году (пострадали 4 443 человека)

Согласно официальному уведомлению компании, 28 ноября 2025 года постороннее лицо без разрешения получило доступ к отдельным сетевым системам. Расследование установило, что информация в этих системах могла быть просмотрена или похищена без разрешения. Способ первоначального доступа, его продолжительность и личность нарушителя публично не раскрывались.

Columbia Pacific Advisors проверила потенциально затронутые данные, чтобы определить, чью конфиденциальную информацию они содержали. Проверка завершилась примерно 2 июня 2026 года, а 12 июня 2026 года компания начала рассылать пострадавшим письменные уведомления по почте.

Набор данных различается для каждого человека. Среди потенциально затронутой информации, имена, номера социального страхования, даты рождения, номера водительских удостоверений, паспортов или регистрационные номера иностранцев, сведения о финансовых счетах и налоговые идентификационные данные, сведения о медицинском страховании и медицинская информация.

В уведомлениях также указано, что могли быть затронуты данные для доступа к системам. Эта категория может включать имена пользователей, пароли и ответы на контрольные вопросы. Компания подчёркивает, что не все перечисленные данные имелись у каждого человека и что получателям следует ориентироваться на типы данных, указанные в их индивидуальных уведомлениях.

По сообщениям, пострадали 4 443 человека. В документах, поданных регулирующим органам, отдельно указано, что в это общее число входят 1 585 жителей штата Вашингтон, девять жителей Массачусетса и один житель Вермонта. Показатели по штатам представляют собой географические подгруппы общенационального числа пострадавших; их не суммировали для получения нового общего числа.

Сочетание идентификационных данных, сведений о финансовых счетах, здоровье и данных для входа может повышать риск кражи личности, захвата аккаунтов и персонализированного фишинга. Если раскрытый пароль использовался и в других сервисах, один инцидент с учётными данными может поставить под угрозу несколько аккаунтов.

Columbia Pacific Advisors сообщила, что защитила сеть, провела расследование, чтобы установить масштаб инцидента, и пересмотрела политики, процессы и меры защиты, направленные на снижение вероятности повторения подобного события. Людям, отвечавшим условиям программы, предложили 12 месяцев бесплатного кредитного мониторинга и помощи в устранении последствий кражи личности от Experian. Компания также заявила, что на момент уведомления у неё не было доказательств кражи личности или мошенничества, связанных с этим инцидентом.

Если были затронуты ваши данные для доступа к системам, замените соответствующий пароль на уникальный, смените его во всех других аккаунтах, где он использовался, и включите многофакторную аутентификацию там, где она доступна. Внимательно проверяйте неожиданные уведомления о входе, сообщения о сбросе пароля и фишинговые сообщения с упоминанием инцидента.

Проверяйте финансовые операции, кредитные отчёты, пояснения к выплатам по медицинской страховке и выписки по медицинским услугам на наличие незнакомых записей. О подозрительной записи следует сообщить непосредственно соответствующему банку, страховой компании или медицинской организации. Также может быть целесообразно установить предупреждение о мошенничестве в кредитной истории или заморозить её.