Утечка данных DocketWise (затронуто 116 708 человек)
Утечка данных DocketWise в 2025 году затронула 116 708 человек, согласно записи в реестре генерального прокурора штата Индиана.
Типы раскрытых данных
5- Имена
- Адреса местонахождения
- Номера социального обеспечения
- Government issued identification numbers
- Номера паспортов
Об этой утечке
В официальном уведомлении говорится, что злоумышленник использовал действительные учётные данные для клонирования некоторых репозиториев стороннего партнёра.
DocketWise, платформа для управления делами и иммиграционными процедурами, разработанная прежде всего для юристов, специализирующихся на иммиграционном праве. Некоторые из затронутых репозиториев использовались в процессе переноса данных и содержали неструктурированные записи о клиентах юридических фирм, пользующихся услугами компании.
Как произошёл инцидент?
В реестре штата Индиана датой инцидента указано 1 сентября 2025 года. В октябре 2025 года DocketWise установила, что мог быть получен доступ к учётным данным одной из сред её стороннего партнёра. Расследование с применением методов компьютерной криминалистики подтвердило, что злоумышленник использовал действительные учётные данные для клонирования некоторых репозиториев. На момент завершения расследования не было обнаружено свидетельств продолжающейся несанкционированной активности.
Какие сведения были затронуты?
Состав сведений различался в зависимости от человека. В официальном уведомлении перечислены имена, почтовые адреса, номера социального страхования, номера удостоверений личности, выданных государственными органами, и номера паспортов. Эти сведения предоставили DocketWise её клиенты, юридические фирмы. В уведомлении не утверждается, что у каждого человека были затронуты все перечисленные виды сведений.
Какие меры приняла DocketWise?
Компания расследовала инцидент и устранила его последствия при участии внешних специалистов по кибербезопасности, внедрила дополнительные меры безопасности, пересмотрела действующие политики и уведомила Федеральное бюро расследований. Она согласовала отправку уведомлений с затронутыми юридическими фирмами и предложила пострадавшим 24 месяца бесплатного мониторинга кредитной истории и услуг по устранению последствий кражи личных данных. На момент выпуска уведомления DocketWise не было известно о каком-либо мошенническом использовании персональных данных.
Что следует делать пострадавшим?
Получателям уведомлений следует проверить в своих письмах крайний срок регистрации в сервисе мониторинга, просматривать кредитные отчёты и финансовые счета, а также обращать внимание на неожиданную активность, связанную с документами, удостоверяющими личность. Те, чьи номера социального страхования, паспортов или других удостоверений личности были затронуты, могут в зависимости от обстоятельств рассмотреть возможность установки предупреждения о мошенничестве или заморозки кредитной истории. Им также следует проверять неожиданные сообщения об иммиграционных делах, обращаясь в свои юридические фирмы.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
