Утечка данных Decisely 2024

В рамках инцидента Decisely 2024 под угрозой могли оказаться имя и фамилия, дата рождения, номер телефона, номер паспорта, цифровая подпись, номер социального страхования и сведения о финансовых счетах. Поскольку в сообщениях организации упоминаются персональные данные и защищённая медицинская информация, инцидент также несёт риск раскрытия конфиденциальных записей о льготах и здоровье. Однако дополнительные поля, которые прямо не перечислены в этой записи, например сведения о медицинском страховании, не включены в классификацию типов данных.

Поскольку номера социального страхования и паспортов являются постоянными идентификационными данными, их могут использовать неправомерно при подаче кредитных заявок, открытии счетов на чужое имя, мошенничестве с официальными операциями и проверке личности. Цифровые подписи относятся к конфиденциальным данным и могут использоваться, чтобы придать видимость подлинности поддельным документам или разрешениям. Людям, чьи сведения о финансовых счетах могли быть затронуты, следует внимательно отслеживать банковские операции, поручения на автоматические платежи и запросы на изменение данных счёта. В сочетании с другими сведениями номера телефонов и даты рождения создают дополнительные риски адресного мошенничества и злоупотреблений при проверке личности.

В этой записи датой нарушения указано 16 декабря 2024 года, а датой обнаружения инцидента: 17 декабря 2024 года. Рассылка уведомлений началась примерно 13 июня 2025 года, а позднее число затронутых людей увеличилось. В первых публично раскрытых уведомлениях об утечке медицинских данных упоминались 65 405 человек, а согласно последнему обновлению число затронутых лиц составило 537 603. Поэтому в записи используется актуальный, увеличенный показатель, а не первоначальное число. В тексте прямо указано, что это не количество записей, а число людей, затронутых инцидентом.

Набор типов данных может различаться для каждого человека. У одних могли быть затронуты лишь отдельные поля, например имя и номер телефона, а у других, номера социального страхования, номера паспортов, цифровые подписи или сведения о финансовых счетах. Запись посвящена процессу уведомления, проводимому через собственные службы Decisely и связанных с Decisely владельцев данных. Поскольку сообщается о возможном несанкционированном получении данных из облачного хранилища, риск не ограничивается одним лишь просмотром: он также включает сценарии, при которых некоторые сведения могли быть получены посторонней стороной.

В основную группу риска входят малые предприятия, обслуживаемые Decisely, работодатели, поставщики программ льгот и люди, чьи записи обрабатываются в рамках кадровых процессов и расчёта заработной платы. Человек может не знать название Decisely, поскольку запись могла поступить через его работодателя, поставщика льгот, службу пенсионного обслуживания, систему расчёта заработной платы или программу медицинского обеспечения либо льгот. Поэтому тем, кто получил уведомление, следует учитывать не только наличие аккаунта Decisely, но и историю работы в организациях и участия в программах льгот.

Для людей, чьи данные включают номер социального страхования или номер паспорта, риск кражи личности выше. Тем, чьи сведения о финансовых счетах могли быть затронуты, следует регулярно проверять банковские и платёжные операции. Если инцидент затронул цифровую подпись, нужно внимательно относиться к формам, разрешительным документам и запросам на изменение данных счёта, оформленным от вашего имени. Людям, чьи номера телефонов и даты рождения могли быть раскрыты, следует осторожно относиться к звонкам и сообщениям, в которых отправители представляются работодателем, страховой компанией, службой расчёта заработной платы или пенсионного обслуживания либо ссылаются на обновление льгот.

Людям, которые могли пострадать от утечки данных Decisely 2024, прежде всего следует проверить, какие типы данных перечислены в полученном уведомлении. Если в нём указан номер социального страхования или номер паспорта, следует получить кредитный отчёт и рассмотреть такие меры, как замораживание кредитной истории или размещение предупреждения о возможном мошенничестве. Если затронуты сведения о финансовых счетах, необходимо регулярно отслеживать банковские операции, поручения на автоматические платежи и открытие новых счетов. Если инцидент затронул цифровую подпись, также следует проверять изменения данных аккаунтов и запросы на предоставление разрешений.

Людям, чьи номера телефонов и даты рождения стали известны посторонним, не следует переходить по неожиданным ссылкам, присланным под предлогом продления льгот, заполнения форм работодателя, исправления расчёта заработной платы, оформления пенсионных планов или защиты личности. Для связи следует использовать официальные каналы, указанные в уведомлении, либо каналы, которые вам известны независимо от него. Сотрудникам и бывшим сотрудникам следует уточнить в отделе кадров работодателя, какой субъект данных направил уведомление и какая программа затронута. Если одновременно возникают финансовые риски и риски, связанные с личными данными, соответствующие меры следует принимать параллельно.

В случае этого инцидента защита должна быть долгосрочной, поскольку одно уведомление может охватывать идентификационные и паспортные данные, цифровую подпись и сведения о финансовых счетах. Смена паролей может быть полезна для аккаунтов в системах льгот или расчёта заработной платы. Однако номера социального страхования, номера паспортов и цифровые подписи относятся к постоянным или трудноизменяемым данным. Пользователям следует регулярно проверять кредитные отчёты, учитывать риск подачи мошеннических заявлений в периоды налоговой отчётности и использовать оповещения, чтобы своевременно выявлять открытие новых счетов.

Со стороны работодателей и поставщиков программ льгот необходимо внимательно контролировать период открытой регистрации в программах, изменения в расчёте заработной платы, пенсионные взносы, изменения банковских реквизитов и обновление сведений об иждивенцах. Пользователям следует открывать портал работодателя напрямую по известному адресу и не считать ссылки в электронных письмах или сообщениях надёжными сами по себе. При инцидентах с участием поставщиков внутренних сервисов, таких как Decisely, пользователи могут не знать название компании. Поэтому следует рассматривать в совокупности работодателя, владельца данных, дату и типы данных, указанные в уведомлении.

Проверка записей на этой странице позволяет пользователю увидеть записи с идентификационными данными, сведениями о льготах и финансах, а также защищённой медицинской информацией, которые могут быть связаны с утечкой данных Decisely 2024. Совпадение не означает, что у одного и того же человека были раскрыты все перечисленные типы данных. Пользователям следует опираться на поля, указанные в собственном уведомлении, и учитывать, через какого работодателя или какую программу льгот их затронул инцидент.

Пользователям, для которых найдено совпадение, следует в первую очередь уделить внимание рискам длительного неправомерного использования данных, которое трудно пресечь. Для номеров социального страхования и паспортов важны проверки кредитной истории и официальных операций, для сведений о финансовых счетах (банковские проверки, для цифровых подписей) проверка разрешений и форм, а для защищённой медицинской информации, проверка записей в программах льгот и медицинского обеспечения. Утечка данных Decisely 2024, значительный инцидент безопасности данных у стороннего поставщика. Он показывает, что данные, хранящиеся у поставщиков услуг в сфере льгот и управления персоналом для малого бизнеса, могут создавать масштабные риски для отдельных людей.