Утечка данных Devereux Foundation в 2025 году

Основной источник сведений об инциденте, «Уведомление об инциденте с данными», опубликованное на собственном домене Devereux. В этом документе, выпущенном от имени организации, прямо указаны дата обнаружения, период несанкционированного доступа, факт копирования файлов, категории данных, изученные при проверке, уведомление правоохранительных органов и предложение бесплатного мониторинга кредитной истории.

Второй официальный источник, запись генерального прокурора Техаса об утечке данных BR-0005199. В ней указаны The Devereux Foundation и адрес организации в Вилланове, штат Пенсильвания, а также опубликованы общее число пострадавших в США (86 958 человек, число пострадавших жителей Техаса) 5 341, способы уведомления и основные категории данных. Оба источника указывают одну и ту же организацию и дату начала инцидента.

9 ноября Devereux обнаружила подозрительную активность в отдельных системах своей компьютерной сети. Организация начала изолировать системы, оценивать безопасность сети и выяснять характер и масштаб инцидента. Проверка, проведённая при поддержке сторонних специалистов, установила, что с 6 по 9 ноября постороннее лицо получало доступ к отдельным системам и копировало файлы без разрешения.

Затем организация провела подробную проверку, чтобы выяснить, содержалась ли в скопированных файлах конфиденциальная информация и к каким лицам она относилась. В публичном уведомлении не указаны способ первоначального доступа, использованная уязвимость, вредоносное ПО, требование выкупа или лицо, стоявшее за инцидентом. Поэтому в публичных источниках инцидент не приписывается какой-либо конкретной группе и не связывается с определённым методом атаки.

Согласно официальному уведомлению Devereux, состав информации различался в зависимости от человека. Среди возможных данных были имена, даты рождения, номера социального страхования, номера водительских удостоверений или удостоверений личности, выданных властями штатов, регистрационные номера иностранцев в США, идентификационные номера налогоплательщиков, а также цифровые или электронные подписи.

Скопированные файлы также могли содержать данные финансовых счетов, платёжных карт, медицинскую информацию и сведения о медицинском страховании. В уведомлении не утверждается, что у каждого пострадавшего были затронуты все перечисленные категории данных. Пароли, содержимое электронной почты и биометрические данные не были перечислены среди затронутых категорий в официальном уведомлении об инциденте и не включены в эту запись.

В записи генерального прокурора Техаса BR-0005199 указано точное общее число пострадавших по всей стране: 86 958 человек. В той же записи отдельно приведено число пострадавших жителей Техаса: 5 341. Жители Техаса входят в общее число пострадавших по стране, поэтому их число не прибавлялось к общей сумме.

На портале Техаса датой начала утечки указано 6 ноября 2025 года. Там также сообщается, что уведомления размещались на сайте компании или специальном сайте и отправлялись обычной почтой США. В уведомлении Devereux говорится, что доступ продолжался до 9 ноября, а уведомление пострадавших началось 8 января 2026 года. Разные даты в источниках рассматриваются как отдельные этапы инцидента, проверки и уведомления, а не сводятся к одной дате.

Devereux сообщила, что изолировала системы, привлекла сторонних специалистов для обеспечения безопасности и работы сети и уведомила правоохранительные органы об инциденте. Организация также пересмотрела внутренние правила и процедуры, начала дополнительное обучение сотрудников, направленное на снижение вероятности подобных инцидентов, и уведомила соответствующие регулирующие органы.

Пострадавшим предложили бесплатный мониторинг кредитной истории через Experian. В официальном уведомлении говорится, что не было признаков фактического использования чужих персональных данных для выдачи себя за другого человека или мошенничества в результате инцидента, равно как и попыток таких действий. Это заявление отражает ситуацию на момент уведомления; продолжать мониторинг разумно, поскольку факт копирования файлов был подтверждён.

Если вы получили уведомление, изучите указанные в письме категории данных и зарегистрируйтесь в Experian, используя только проверенный код из этого письма. Проверяйте кредитные отчёты, операции по банковским счетам и картам, разъяснения о страховых выплатах по медицинской страховке и записи об оказанных медицинских услугах на наличие незнакомых счетов, операций или услуг. Если был затронут номер социального страхования, целесообразными мерами могут быть бесплатная заморозка кредитной истории и установка предупреждения о мошенничестве.

Не передавайте пароли, полные идентификационные номера или коды подтверждения и не отправляйте платежи в ответ на неожиданные сообщения от лиц, представляющихся сотрудниками Devereux, Experian, медицинской страховой организации или финансового учреждения. Вместо перехода по ссылкам в сообщении используйте известный вам официальный канал связи. Вопросы об инциденте можно задать по номеру 833-745-1528, указанному в уведомлении Devereux; основным источником сведений о конкретных затронутых данных остаётся индивидуальное письмо с уведомлением.