[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$ficqi16xi6tw6":3,"$f2ih5v1ps1t0wp":70},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":60,"seoTitle":61,"seoDescription":62,"logoUrl":63,"isVerified":4,"isSensitive":4,"isSpamList":64,"isMalware":64,"company":65},"6a67906d9d16d5cdc9e26e33","DevereuxFoundation2025","Утечка данных Devereux Foundation в 2025 году","devereux-foundation-2025","devereux.org","2025-11-06T00:00:00.000Z","2026-07-27T17:07:57.963Z","2026-10-09T23:13:27.125Z","Official Devereux notice and Texas Attorney General record confirming unauthorized access, file copying, affected fields, and nationwide count","https:\u002F\u002Fwww.devereux.org\u002Fsite\u002FSPageServer\u002F?pagename=data_notice_2025",[15,17],"https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage",86958,"known",null,"people","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53,54,55,56,57,58,59],"Personal information","Protected health information","Names","Dates of birth","Social Security numbers","Driver’s license numbers","State identification numbers","U.S. alien registration numbers","Taxpayer identification numbers","Digital or electronic signatures","Financial account information","Payment card information","Medical information","Health insurance information","\u003Cp>\u003Cstrong>Утечка данных The Devereux Foundation в 2025 году\u003C\u002Fstrong> была связана с несанкционированным доступом к отдельным системам в сети организации, оказывающей услуги в сфере психического здоровья и социальной помощи, и копированием файлов без разрешения. Devereux обнаружила подозрительную активность 9 ноября 2025 года. Согласно официальному уведомлению организации, лицо, не имевшее соответствующего разрешения, получило доступ к указанным системам в период с 6 по 9 ноября 2025 года.\u003C\u002Fp>\n\u003Cp>В записи генерального прокурора Техаса BR-0005199 сообщается, что инцидент затронул 86 958 человек по всей территории США, включая 5 341 жителя Техаса. Среди пострадавших могут быть нынешние и бывшие сотрудники, клиенты, жертвователи, лица, связанные с плательщиками, а также лица, связанные с деловыми партнёрами.\u003C\u002Fp>\n\u003Ch2>Как была подтверждена утечка данных Devereux?\u003C\u002Fh2>\n\u003Cp>Основной источник сведений об инциденте, «Уведомление об инциденте с данными», опубликованное на собственном домене Devereux. В этом документе, выпущенном от имени организации, прямо указаны дата обнаружения, период несанкционированного доступа, факт копирования файлов, категории данных, изученные при проверке, уведомление правоохранительных органов и предложение бесплатного мониторинга кредитной истории.\u003C\u002Fp>\n\u003Cp>Второй официальный источник, запись генерального прокурора Техаса об утечке данных BR-0005199. В ней указаны The Devereux Foundation и адрес организации в Вилланове, штат Пенсильвания, а также опубликованы общее число пострадавших в США (86 958 человек, число пострадавших жителей Техаса) 5 341, способы уведомления и основные категории данных. Оба источника указывают одну и ту же организацию и дату начала инцидента.\u003C\u002Fp>\n\u003Ch2>Что произошло с 6 по 9 ноября 2025 года?\u003C\u002Fh2>\n\u003Cp>9 ноября Devereux обнаружила подозрительную активность в отдельных системах своей компьютерной сети. Организация начала изолировать системы, оценивать безопасность сети и выяснять характер и масштаб инцидента. Проверка, проведённая при поддержке сторонних специалистов, установила, что с 6 по 9 ноября постороннее лицо получало доступ к отдельным системам и копировало файлы без разрешения.\u003C\u002Fp>\n\u003Cp>Затем организация провела подробную проверку, чтобы выяснить, содержалась ли в скопированных файлах конфиденциальная информация и к каким лицам она относилась. В публичном уведомлении не указаны способ первоначального доступа, использованная уязвимость, вредоносное ПО, требование выкупа или лицо, стоявшее за инцидентом. Поэтому в публичных источниках инцидент не приписывается какой-либо конкретной группе и не связывается с определённым методом атаки.\u003C\u002Fp>\n\u003Ch2>Какие персональные данные были затронуты?\u003C\u002Fh2>\n\u003Cp>Согласно официальному уведомлению Devereux, состав информации различался в зависимости от человека. Среди возможных данных были имена, даты рождения, номера социального страхования, номера водительских удостоверений или удостоверений личности, выданных властями штатов, регистрационные номера иностранцев в США, идентификационные номера налогоплательщиков, а также цифровые или электронные подписи.\u003C\u002Fp>\n\u003Cp>Скопированные файлы также могли содержать данные финансовых счетов, платёжных карт, медицинскую информацию и сведения о медицинском страховании. В уведомлении не утверждается, что у каждого пострадавшего были затронуты все перечисленные категории данных. Пароли, содержимое электронной почты и биометрические данные не были перечислены среди затронутых категорий в официальном уведомлении об инциденте и не включены в эту запись.\u003C\u002Fp>\n\u003Ch2>Сколько человек пострадало?\u003C\u002Fh2>\n\u003Cp>В записи генерального прокурора Техаса BR-0005199 указано точное общее число пострадавших по всей стране: 86 958 человек. В той же записи отдельно приведено число пострадавших жителей Техаса: 5 341. Жители Техаса входят в общее число пострадавших по стране, поэтому их число не прибавлялось к общей сумме.\u003C\u002Fp>\n\u003Cp>На портале Техаса датой начала утечки указано 6 ноября 2025 года. Там также сообщается, что уведомления размещались на сайте компании или специальном сайте и отправлялись обычной почтой США. В уведомлении Devereux говорится, что доступ продолжался до 9 ноября, а уведомление пострадавших началось 8 января 2026 года. Разные даты в источниках рассматриваются как отдельные этапы инцидента, проверки и уведомления, а не сводятся к одной дате.\u003C\u002Fp>\n\u003Ch2>Как отреагировала Devereux?\u003C\u002Fh2>\n\u003Cp>Devereux сообщила, что изолировала системы, привлекла сторонних специалистов для обеспечения безопасности и работы сети и уведомила правоохранительные органы об инциденте. Организация также пересмотрела внутренние правила и процедуры, начала дополнительное обучение сотрудников, направленное на снижение вероятности подобных инцидентов, и уведомила соответствующие регулирующие органы.\u003C\u002Fp>\n\u003Cp>Пострадавшим предложили бесплатный мониторинг кредитной истории через Experian. В официальном уведомлении говорится, что не было признаков фактического использования чужих персональных данных для выдачи себя за другого человека или мошенничества в результате инцидента, равно как и попыток таких действий. Это заявление отражает ситуацию на момент уведомления; продолжать мониторинг разумно, поскольку факт копирования файлов был подтверждён.\u003C\u002Fp>\n\u003Ch2>Что следует делать пострадавшим?\u003C\u002Fh2>\n\u003Cp>Если вы получили уведомление, изучите указанные в письме категории данных и зарегистрируйтесь в Experian, используя только проверенный код из этого письма. Проверяйте кредитные отчёты, операции по банковским счетам и картам, разъяснения о страховых выплатах по медицинской страховке и записи об оказанных медицинских услугах на наличие незнакомых счетов, операций или услуг. Если был затронут номер социального страхования, целесообразными мерами могут быть бесплатная заморозка кредитной истории и установка предупреждения о мошенничестве.\u003C\u002Fp>\n\u003Cp>Не передавайте пароли, полные идентификационные номера или коды подтверждения и не отправляйте платежи в ответ на неожиданные сообщения от лиц, представляющихся сотрудниками Devereux, Experian, медицинской страховой организации или финансового учреждения. Вместо перехода по ссылкам в сообщении используйте известный вам официальный канал связи. Вопросы об инциденте можно задать по номеру 833-745-1528, указанному в уведомлении Devereux; основным источником сведений о конкретных затронутых данных остаётся индивидуальное письмо с уведомлением.\u003C\u002Fp>","Утечка данных Devereux Foundation в 2025 году (87 Тысяча Затронутые люди)","Утечка данных Devereux Foundation в 2025 году. Сообщается о следующем количестве: 87 тысяча человек. Данные, о которых сообщается: Персональные сведения…","\u002Fuploads\u002Flogo\u002Fdevereux_org.png",false,{"name":66,"sector":67,"country":68,"website":10,"websiteArchiveUrl":69,"websiteStatus":69,"websiteCheckedAt":20},"The Devereux Foundation","Healthcare","United States","",{"success":4,"breaches":71},[72,79,87,94],{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":19},"mckesson-2026-data-breach","Утечка данных McKesson в 2026 году","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":86},"medical-express-psi-2026","Утечка данных Medical Express PSI (затронуто 870+ человек)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":92,"affectedCount":20,"affectedCountStatus":93},"clover-health-2026","Утечка данных Clover Health в 2026 году","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":95,"title":96,"companyName":97,"logoUrl":98,"breachDate":99,"affectedCount":20,"affectedCountStatus":93},"amgen-2026","Утечка данных Amgen в 2026 году","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]