[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2lwkz7u4vuber":3,"$f3j9cbxwt8a36s":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a67269e8d84208504fbc801","EasyPak2026","Утечка данных Easypak 2026","easypak-2026","easypak.com","2026-01-13T00:00:00.000Z","2026-07-27T09:36:30.664Z","2026-10-09T21:36:10.850Z","Official Massachusetts filing confirming unauthorized Easypak network access and possible access to files containing personal information","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2026-1098-g-pak-holdings-llc-dba-easypak\u002Fdownload",[15],null,217,"lower_bound","people","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[45,46,47,48,49,50],"Personal information","First and last names","Social Security numbers","Driver's license information","Financial account information","Medical records","\u003Cp>\u003Cstrong>Утечка данных Easypak 2026 года\u003C\u002Fstrong>, это инцидент с несанкционированным доступом к компьютерной сети G-Pak Holdings LLC, производителя термоформованной пластиковой упаковки. Easypak узнала о доступе примерно 13 января 2026 года; проверка с участием внешних специалистов по кибербезопасности показала 8 июня, что к некоторым файлам с персональными данными могли получить несанкционированный доступ.\u003C\u002Fp>\n\u003Cp>В официальном образце письма, поданном в Массачусетсе, затронутые сведения описаны как полное имя и другие персональные данные, состав которых зависит от конкретного получателя. Вторичный обзор регуляторных сведений со ссылкой на источник сообщает об именах, номерах социального страхования, сведениях из водительских удостоверений, данных финансовых счетов и медицинских документах. Пострадали как минимум 217 жителей Массачусетса, но общее число пострадавших по стране без повторного учёта одних и тех же людей не опубликовано.\u003C\u002Fp>\n\u003Ch2>Как подтвердили инцидент Easypak?\u003C\u002Fh2>\n\u003Cp>Основной источник, официальное письмо «Важная информация» от G-Pak Holdings LLC, работающей под коммерческим наименованием Easypak, в архиве уведомлений потребителей штата Массачусетс. В нём прямо описаны обнаружение инцидента 13 января, меры по защите систем, расследование с участием внешних специалистов, результаты проверки данных от 8 июня, бесплатный мониторинг кредитной истории и специальная линия помощи по номеру 978-537-5683, добавочный 1003.\u003C\u002Fp>\n\u003Cp>Claim Depot связывает официальный документ с профилем компании Easypak и сообщает как минимум о 217 пострадавших жителях Массачусетса, а также о заявленных категориях идентификационных, финансовых и медицинских данных. Там также сообщается, что 29 января группировка Akira, использующая программы-вымогатели, заявила о похищении 67 GB данных. Публичное письмо Easypak не подтверждает ни название группировки, ни использование программы-вымогателя, ни объём в 67 GB, поэтому LeakData ясно обозначает эти сведения как заявления злоумышленников.\u003C\u002Fp>\n\u003Ch2>Что произошло с 13 января по 8 июня 2026 года?\u003C\u002Fh2>\n\u003Cp>Easypak узнала о несанкционированном доступе к своей компьютерной сети примерно 13 января. Организация приняла меры для защиты систем и привлекла опытных внешних специалистов по кибербезопасности, чтобы установить полный масштаб инцидента и объём затронутых данных. 8 июня расследование показало, что 13 января к некоторым файлам с персональными данными могли получить несанкционированный доступ.\u003C\u002Fp>\n\u003Cp>В официальном письме не раскрываются способ первоначального доступа, точная продолжительность инцидента, наличие подтверждённой эксфильтрации данных, личность злоумышленников или факт шифрования систем. Утверждения об Akira и 67 GB во вторичном источнике приписываются злоумышленникам, а не Easypak. Поэтому подтверждённые сведения в записи ограничиваются несанкционированным доступом к сети и возможным доступом к файлам; причастность группировки, использующей программы-вымогатели, не представляется установленным фактом.\u003C\u002Fp>\n\u003Ch2>Какие персональные данные были затронуты?\u003C\u002Fh2>\n\u003Cp>В официальном образце письма говорится, что затронутые файлы содержали полное имя получателя и ещё одно поле с персональными данными (PII), которое заполнялось отдельно для каждого человека. В обзоре регуляторных сведений со ссылкой на источник перечислены возможные категории: номера социального страхования, сведения из водительских удостоверений, информация о финансовых счетах и медицинские документы. Не следует считать, что все эти категории одновременно присутствовали у каждого получателя; достоверный перечень сведений для конкретного человека содержится в его индивидуальном письме.\u003C\u002Fp>\n\u003Cp>Общедоступные материалы не подтверждают по отдельности наличие адресов электронной почты, паролей, хешей паролей, имён пользователей, названий банков, банковских маршрутных номеров, остатков на счетах, платёжных карт, CVV, PIN, диагнозов, сведений о лечении, рецептов, номеров страховых полисов или медицинских карт. «Финансовый счёт» и «медицинские документы», широкие категории. Добавление конкретных полей, отсутствующих в источниках, искусственно завысило бы заявленный риск.\u003C\u002Fp>\n\u003Ch2>Какие риски связаны с идентификационными, финансовыми и медицинскими данными?\u003C\u002Fh2>\n\u003Cp>Имя в сочетании с SSN или сведениями из водительского удостоверения может способствовать мошенническому открытию новых счетов, налоговому мошенничеству с использованием чужих персональных данных или адресным запросам под видом проверки личности. Если в уведомлении указана информация о финансовом счёте, получателю следует следить за незнакомыми операциями, новыми получателями платежей и изменениями контактных данных. Наличие категории в общем перечне данных по инциденту не доказывает, что она была затронута у каждого человека или что данные использовались неправомерно.\u003C\u002Fp>\n\u003Cp>Медицинские документы могут сделать более убедительными звонки мошенников, выдающих себя за представителей медицинских организаций, или поддельные сообщения об оплате услуг. Получателю следует напрямую уточнять в соответствующем учреждении сведения о незнакомых услугах, медицинских организациях или изменениях в пояснении к страховым выплатам либо на портале пациента. При неожиданных обращениях от лиц, представляющихся сотрудниками Easypak, службы мониторинга или медицинской организации, не следует сообщать полный SSN, реквизиты счёта или одноразовый код.\u003C\u002Fp>\n\u003Ch2>Как отреагировала Easypak?\u003C\u002Fh2>\n\u003Cp>Easypak сообщила, что защитила свои системы, провела тщательную проверку с участием внешних специалистов по кибербезопасности и продолжила оценивать и совершенствовать меры безопасности и защиты персональных данных. На дату письма у компании не было свидетельств использования персональных данных для финансового мошенничества или кражи личности. Этот вывод относится к определённому моменту времени и не гарантирует, что данные не будут использованы неправомерно позднее.\u003C\u002Fp>\n\u003Cp>Организация предложила бесплатный мониторинг кредитной истории и предоставила инструкции по внесению отметки о риске мошенничества в кредитный отчёт, ограничению доступа к кредитному отчёту (кредитной заморозке) и получению бесплатных кредитных отчётов. Специальная линия помощи доступна в течение 90 дней с даты каждого письма, по будням с 8 утра до 8 вечера по восточному времени. Общие рекомендации по защите SSN и предотвращению мошенничества с медицинскими идентификационными данными в приложении носят предупредительный характер и не доказывают, что у каждого получателя были затронуты все категории данных.\u003C\u002Fp>\n\u003Ch2>Сколько людей пострадало и что следует делать получателям уведомлений?\u003C\u002Fh2>\n\u003Cp>Регуляторные источники подтверждают, что пострадали как минимум 217 жителей Массачусетса, но не раскрывают общее число пострадавших по стране. Таким образом, это подтверждённая нижняя граница; численность сотрудников, клиентов или поставщиков Easypak нельзя использовать вместо числа пострадавших.\u003C\u002Fp>\n\u003Cp>Получателю прежде всего следует определить, какие именно сведения указаны в его индивидуальном письме. Если перечислены SSN или сведения из водительского удостоверения, стоит рассмотреть ограничение доступа к кредитному отчёту (кредитную заморозку) и внесение в него отметки о риске мошенничества; если указана информация о финансовом счёте, следует следить за операциями в соответствующем учреждении и обсудить, целесообразно ли сменить счёт. При необходимости проверяйте сведения о незнакомых медицинских услугах. Людям, не получившим уведомления, не следует считать себя пострадавшими только на основании публичной записи, а заявление Akira нельзя трактовать как подтверждение её причастности со стороны Easypak.\u003C\u002Fp>","Утечка данных Easypak 2026 (Не менее 217 Затронутые люди)","Утечка данных Easypak 2026. Сообщается о следующем количестве: Не менее 217 человек. Данные, о которых сообщается: Персональные сведения, Имена и фамилии…","\u002Fuploads\u002Flogo\u002Feasypak_com.png",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":17},"G-Pak Holdings LLC dba Easypak","Manufacturing","United States","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"bunn-commercial-2026","Утечка данных BUNN Commercial","BUNN Commercial, LP","\u002Fuploads\u002Flogo\u002Fbunn-commercial-mark.png","2026-07-20T00:00:00.000Z",17,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":19},"block-engineering-2026","Утечка данных Block Engineering (не менее 104 человек)","Block Engineering","\u002Fuploads\u002Flogo\u002Fblock-engineering.png","2026-07-18T00:00:00.000Z",104,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":19},"alkegen-2026","Утечка данных Alkegen (не менее 23 пострадавших)","ASP Unifrax Holdings, Inc. d\u002Fb\u002Fa Alkegen","\u002Fuploads\u002Flogo\u002Falkegen.svg","2026-07-17T00:00:00.000Z",23,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":19},"ykk-ap-america-2026","Утечка данных YKK AP America","YKK AP America","\u002Fuploads\u002Flogo\u002Fykk-ap-america-official-logo-v2.png","2026-07-07T00:00:00.000Z",368]