Утечка данных Cook Medical в 2026 году
Утечка данных Cook Medical 2026 года произошла 2 июля 2026 года, когда сотрудника обманули с помощью социальной инженерии и он предоставил постороннему лицу доступ к некоторым системам компании.
Типы раскрытых данных
5- Деловые контактные данные клиентов из США и Канады
- Записи общения с сотрудниками Cook в Salesforce
- Имена сотрудников
- Company email addresses
- Некоторые внутренние деловые файлы, доступ к которым получен через SharePoint
Об этой утечке
Производитель медицинских изделий сообщил, что в тот же день обнаружил и быстро пресёк несанкционированный доступ, а затем провёл расследование при поддержке сторонней компании по кибербезопасности.
В официальном уведомлении говорится, что затронутая информация в основном включала деловые контактные данные клиентов в США и Канаде; записи общения клиентов с сотрудниками Cook в Salesforce; имена сотрудников и их корпоративные адреса электронной почты; а также некоторые внутренние деловые файлы, к которым получили доступ через SharePoint. Cook не опубликовала более подробный перечень просмотренных файлов или полей данных.
Cook заявила, что по итогам проверки не обнаружила свидетельств доступа к конфиденциальным или защищённым данным. Компания уведомила клиентов и сотрудников, предоставила рекомендации о том, как отслеживать возможные последующие попытки мошенничества, и сообщила, что будет информировать их по мере продвижения расследования. Инцидент не повлиял на её продукцию, производство и возможность обслуживать пациентов и клиентов.
Компания не раскрыла число затронутых клиентов или сотрудников, и общее количество уникальных записей неизвестно. Она также не указала точную продолжительность доступа в течение того дня или число людей, к которым относился каждый элемент данных. Уведомление подтверждает, что инцидент затронул информацию и что к некоторым файлам был получен доступ, но не даёт оснований делать вывод о более масштабном выводе данных или доступе к дополнительным системам.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях