Утечка данных Eisen
Утечка данных Eisen в 2025 году произошла, когда файл с персональными данными передали в ответ на мошеннический запрос, оформленный так, будто он поступил от Управления финансового контролёра штата Калифорния. Eisen не раскрыла публично общее число пострадавших.
Организация не опубликовала число пострадавших, поэтому определить место инцидента на этой шкале нельзя.
Типы раскрытых данных
6- Имена
- Адреса местонахождения
- Адреса электронной почты
- Номера социального обеспечения
- Даты рождения
- Финансовая информация
Об этой утечке
Eisen, технологическая платформа, которая помогает финансовым организациям управлять невостребованным имуществом, осуществлять выплаты и соблюдать нормативные требования. Затронутые сведения хранились в рамках услуг по обеспечению соблюдения требований законодательства о невостребованном имуществе, которые Eisen оказывала сторонним компаниям.
Как произошёл инцидент?
12 декабря 2025 года злоумышленник выдал себя за представителя Управления финансового контролёра штата Калифорния и запросил файл с данными о соблюдении требований законодательства о невостребованном имуществе. Сотрудник счёл запрос законным обращением государственного органа и передал файл. Вскоре после этого Eisen установила, что запрос был мошенническим, и локализовала инцидент.
Какие сведения были затронуты?
Согласно официальному уведомлению, файл содержал имена, почтовые адреса, адреса электронной почты, номера социального страхования, даты рождения и сведения об остатках невостребованных средств. Эти данные могут использоваться для кражи личности и целевого мошенничества, поэтому за их использованием следует внимательно следить.
Как отреагировала Eisen?
Компания закрыла доступ неуполномоченному лицу, удалила файл с платформы для совместного доступа и провела проверку, чтобы выяснить, не были ли раскрыты другие данные. Она ввела обязательную дополнительную проверку запросов государственных органов на предоставление данных, усилила обучение сотрудников и предложила получателям уведомлений 24 месяца бесплатного мониторинга кредитной истории и помощи в устранении последствий кражи личности.
Что следует делать пострадавшим?
Получателям уведомлений следует проверять кредитные отчёты и финансовые счета на предмет незнакомых операций. Люди, чьи номера социального страхования были затронуты, могут рассмотреть возможность заморозки кредитной истории или размещения предупреждения о возможном мошенничестве в кредитном отчёте. Неожиданные запросы файлов или сведений, в которых упоминаются невостребованное имущество, государственный орган штата или возврат средств, следует проверять через известный официальный канал этого органа.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
