Утечка данных ECBM: 8 112 пострадавших
Утечка данных ECBM в 2024 году затронула 8 112 человек, согласно отчёту генерального прокурора штата Индиана.
Типы раскрытых данных
4- Имена
- Номера социального обеспечения
- Номера водительских удостоверений
- Удостоверения личности, выданные государственными органами
Об этой утечке
В официальном уведомлении указано, что постороннее лицо могло получить несанкционированный доступ к определённым сведениям, хранившимся в системах компании, или завладеть ими.
ECBM, независимая компания со штаб-квартирой в Пенсильвании, которая оказывает услуги страхового брокера и консультирует по вопросам управления рисками.
Как произошёл инцидент?
25 октября 2024 года ECBM обнаружила подозрительную активность в своих системах и начала расследование с привлечением специалистов по кибербезопасности. Расследование установило, что в период с 19 по 25 октября 2024 года неизвестное лицо без разрешения получило доступ к определённым сведениям в затронутых системах или завладело ими. Технический способ первоначального доступа не был раскрыт. Уведомления были отправлены 3 июня 2026 года.
Какие сведения были затронуты?
Состав затронутых сведений различался в зависимости от человека. В уведомлениях на уровне штатов и сводках уведомлений перечислены имена, номера социального страхования, номера водительских удостоверений и других выданных государством документов, удостоверяющих личность. В них не утверждается, что у каждого пострадавшего были затронуты все перечисленные виды сведений.
Как отреагировала ECBM?
Компания провела расследование с привлечением специалистов по кибербезопасности, оценила безопасность своих систем и уведомила федеральные правоохранительные органы. ECBM сообщила, что приняла дополнительные меры защиты и организовала обучение сотрудников, а также предложила пострадавшим бесплатный мониторинг кредитной истории и помощь в случае мошенничества. На момент публикации уведомления компания заявила, что ей не известно о неправомерном использовании этих сведений.
Что следует делать пострадавшим?
Если вы получили уведомление, проверьте в письме условия подключения к бесплатной услуге мониторинга и просмотрите кредитные отчёты и финансовые счета на предмет незнакомых операций. Если были затронуты ваш номер социального страхования или сведения из документов, удостоверяющих личность, в зависимости от обстоятельств вы можете рассмотреть возможность установки предупреждения о мошенничестве или блокировки доступа к кредитной истории. Если вы обнаружите признаки неправомерного использования документа, удостоверяющего личность, обратитесь в соответствующий орган.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
