Утечка данных Delaware North (66 352 пострадавших)

Расследование установило, что 27 января постороннее лицо скопировало некоторые файлы без разрешения. Необычная активность в аккаунте была обнаружена 28 января, 28 мая в ходе проверки было установлено, какие персональные данные затронуты, а 5 июня были отправлены письма с уведомлениями.

В записи, опубликованной властями Техаса, период инцидента указан как 27–28 января, а дата обнаружения, как 28 мая. Поскольку в уведомлении компании 28 января названо датой первоначального выявления проблемы безопасности, эти даты сохранены как разные этапы расследования.

В зависимости от человека затронутые сведения могут включать имена, номера социального страхования, номера водительских удостоверений или других удостоверений личности, выданных властями штатов. Уведомления Нью-Гэмпшира и Мэна прямо подтверждают, что были затронуты сочетания имён и сведений о водительских удостоверениях или удостоверениях личности штатов.

Нельзя считать, что у каждого человека были затронуты все перечисленные данные. Источники не подтверждают, что инцидент затронул данные платёжных карт, банковские счета, медицинские записи, пароли или содержимое электронных писем, поэтому эти категории не включены в описание его масштаба.

Сочетание номеров социального страхования и данных государственных удостоверений личности может использоваться для подачи мошеннических заявок на кредит, налогового мошенничества или злоупотреблений при проверке личности. Получателям уведомлений следует проверять отчёты о кредитной истории и отслеживать открытие новых счетов.

Люди, чьи водительские удостоверения или удостоверения личности штата были затронуты, могут уточнить в выдавшем их ведомстве возможности замены документов и отслеживания мошеннических действий. В подходящих случаях замораживание кредитной истории или отметка о возможном мошенничестве могут затруднить открытие счетов без разрешения владельца.

Злоумышленники могут сочетать название компании, даты инцидента и реальные персональные данные в фишинговых сообщениях о подключении к бесплатному мониторингу, кадровых вопросах, поездках или обслуживании на площадках. Подлинное сообщение об утечке не делает ссылку в неожиданном сообщении заслуживающей доверия.

Проверяйте подлинность запросов на регистрацию или предоставление сведений через ранее известный вам официальный канал связи компании. Не используйте для проверки ссылку, номер телефона или адрес для ответа из неожиданного сообщения.

Проверьте крайний срок регистрации в бесплатной программе Delaware North по мониторингу кредитной истории и использования персональных данных. Следите за отчётами о кредитной истории, налоговыми документами и использованием государственных удостоверений личности. Если вы обнаружите незнакомый счёт или заявку, незамедлительно сообщите об этом в соответствующее ведомство и финансовую организацию.

Источники не сообщают, что пароли от аккаунтов пострадавших были раскрыты. Тем не менее уникальный пароль для электронной почты и многофакторная аутентификация помогают снизить последствия последующего фишинга, который может использовать этот инцидент.

Обнаруженное совпадение, связанное с этим инцидентом, достаточное основание, чтобы ознакомиться с официальным уведомлением и принять указанные в нём меры защиты. Само по себе оно не означает, что в затронутых данных этого человека содержались все перечисленные идентификационные сведения.

Отрицательный результат не гарантирует, что записей нет в других системах Delaware North или в утечках, не связанных с этим инцидентом. Всем, кто получил уведомление непосредственно от компании, следует выполнять рекомендации из письма и указания регулирующих органов независимо от результата поиска.