Утечка данных EP Wealth Advisors (затронуты 53 952 человека)

В записи BR-0004928 в реестре генерального прокурора Техаса опубликовано сообщение EP Wealth Advisors, LLC. Оно содержит даты инцидента и его обнаружения, общее число пострадавших по всей стране, конкретные виды затронутых данных и способ уведомления.

Независимая запись, объединяющая сведения из уведомлений, поданных в Калифорнии, Индиане, Массачусетсе, Нью-Гэмпшире, Орегоне, Техасе и Вашингтоне, указывает ту же дату инцидента и то же общее число пострадавших: 53 952 человека. Официальный сайт компании отдельно подтверждает её наименование, сферу деятельности и домен.

В официальной записи Техаса 2 февраля 2026 года указано как дата начала, окончания и обнаружения инцидента. Уведомление потребителей началось в марте 2026 года, а запись в реестре генерального прокурора Техаса была опубликована 23 марта 2026 года.

Открытые источники не раскрывают, каким образом был получен первоначальный доступ, какая система пострадала, какова техническая первопричина и кто стоял за инцидентом. Поэтому эти сведения не представлены как установленные факты.

В записи Техаса перечислены имена, физические адреса, номера социального страхования и номера водительских удостоверений. Поскольку эти данные могут использоваться для проверки личности и проведения финансовых операций, сведения в этой записи классифицируются как чувствительные.

Официальная запись также содержит общую категорию «прочие» данные без пояснения её содержания. Эта неопределённая категория не была представлена как конкретный тип данных. Кроме того, не следует считать, что у каждого человека были затронуты все перечисленные данные.

В записи генерального прокурора Техаса указано общее число пострадавших по всей стране: 53 952 человека. Упомянутые в той же записи 1 579 жителей Техаса уже входят в это число, и их не следует прибавлять отдельно.

EP Wealth Advisors сообщила, что уведомляла пострадавших потребителей почтой США. Меньшие числа пострадавших, раскрытые в отдельных штатах, входят в общее число по стране и не должны учитываться дополнительно.

Имена, адреса, номера социального страхования и сведения из водительских удостоверений могут использоваться в совокупности для кражи личности, мошеннического открытия счетов и адресного фишинга. Эти идентификационные данные могут оставаться полезными для злоумышленников долгое время, поэтому не стоит прекращать мониторинг вскоре после инцидента.

При попытках мошенничества злоумышленники могут выдавать себя за финансового консультанта и использовать в качестве предлога проверку счёта, обновление документов или срочную операцию. Открытые источники не подтверждают, что были затронуты остатки средств на инвестиционных счетах, активы в инвестиционных портфелях или пароли, поэтому эти сведения не включены в перечень затронутых данных.

Если вы получили уведомление, регулярно проверяйте кредитные отчёты, запросы, связанные с открытием новых счетов, и операции по финансовым счетам. Можно рассмотреть бесплатную блокировку кредитной истории или установку предупреждения о возможном мошенничестве. О незнакомых операциях следует сообщать незамедлительно.

Если вы неожиданно получили ссылку якобы от EP Wealth Advisors, банка или государственного ведомства, проверьте её подлинность самостоятельно через известный вам официальный канал. Не передавайте номер социального страхования или сведения из водительского удостоверения в ответ на сообщения, которых вы не запрашивали.