Утечка данных EarnIn (затронуто 202 480 человек)

В записи генерального прокурора Техаса указан период инцидента с 16 апреля по 14 октября 2025 года. В уведомлении EarnIn для потребителей говорится, что данные передавались с апреля 2025 года по 15 октября, а проблема была обнаружена 14 октября.

Расхождение в один день между указанными датами окончания инцидента остаётся неразъяснённым. Запись в Техасе была опубликована 12 ноября 2025 года; в качестве способа уведомления в ней указана электронная почта.

По заявлению EarnIn, система компании отправила зашифрованные персональные данные клиентов Lead Bank другому банку-партнёру. Таким образом, инцидент представлял собой случайную передачу данных не тому получателю, а не проникновение злоумышленника в сеть.

Банк, получивший данные, подчинялся федеральному законодательству и законодательству штата, а также договорным обязательствам по соблюдению конфиденциальности. EarnIn не сообщала об участии злоумышленников, вредоносном ПО или публикации данных в открытом доступе в интернете.

В уведомлении для потребителей и записи генерального прокурора Техаса перечислены имена, почтовые адреса, даты рождения и номера социального страхования.

Это чувствительные сведения, позволяющие установить личность. Однако компания утверждает, что переданные данные были зашифрованы, а сам перечень не обязательно означает, что все указанные сведения присутствовали в данных каждого затронутого человека.

По сведениям генерального прокурора Техаса, инцидент затронул 202 480 человек по всей стране, включая 21 178 жителей Техаса. Число жителей Техаса входит в общенациональный итог, а не прибавляется к нему.

Номера социального страхования и даты рождения могут использоваться для присвоения чужой личности или мошеннической подачи заявок на открытие счетов, если попадут к лицу, не имеющему права доступа к ним. В данном случае шифрование и передача данных регулируемому банку, важные обстоятельства, снижающие риск по сравнению с публикацией набора данных в открытом доступе в интернете.

EarnIn заявила, что у неё нет доказательств неправомерного использования этих сведений или обоснованной угрозы присвоения чужой личности либо мошенничества. Тем не менее людям, знающим об инциденте, следует остерегаться мошеннических сообщений якобы от EarnIn или банка.

Компания заявила, что обеспечила безопасность затронутой среды, начала расследование с участием независимых специалистов и сообщила об инциденте соответствующим органам. Она также сообщила, что банк-партнёр, которому данные были отправлены по ошибке, уничтожил полученную информацию.

Если вы получили уведомление, вы можете проверить его подлинность через официальные каналы поддержки EarnIn. Также следует регулярно проверять кредитные отчёты и незнакомые счета, открытые на ваше имя.

Если вы обнаружите незнакомый счёт или заявку, свяжитесь напрямую с соответствующей финансовой организацией и рассмотрите возможность установить предупреждение о мошенничестве или защитную блокировку кредитной истории. Не сообщайте номер социального страхования, пароль или код подтверждения в ответ на неожиданное сообщение.