Утечка данных у поставщика услуг Ericsson в США в 2025 году

В образце уведомления Ericsson, поданном в офис генерального прокурора Калифорнии, объясняется, что поставщик хранил персональные данные сотрудников и клиентов Ericsson и что к некоторым файлам могли получить несанкционированный доступ либо завладеть ими без разрешения. В записи генерального прокурора штата Мэн указано общее число пострадавших: 15 661. Таким образом, эти документы подтверждают, что об утечке у стороннего поставщика сообщила компания: сведения не основаны лишь на заявлении злоумышленника.

BleepingComputer сопоставил документы, поданные регулирующим органам, и опубликовал период возможного доступа, даты расследования, число пострадавших и категории данных, перечисленные в отчёте для штата Техас. Представитель Ericsson не предоставил никаких подробностей сверх указанных в письме.

В зависимости от конкретного человека в документах для органов штатов перечислены имена, почтовые адреса, номера социального страхования, номера водительских удостоверений и государственных удостоверений личности, например паспортов или удостоверений личности, выданных штатами. Также указаны финансовые сведения, такие как номера счетов и кредитных или дебетовых карт, медицинские сведения и даты рождения. Не следует считать, что каждый тип данных присутствовал у всех 15 661 человека.

Эти сведения могут использоваться для кражи личности, мошеннического открытия счетов, захвата аккаунтов и целенаправленных мошеннических действий. Поскольку в документах для регулирующих органов финансовые сведения описаны в общих чертах, LeakData не делает вывода о наличии PINs, CVVs, паролей или контрольных вопросов. Медицинские сведения также остаются общей категорией: никаких конкретных данных о диагнозах, лечении или назначенных препаратах раскрыто не было.

Затронутая система принадлежала поставщику услуг, который хранил данные сотрудников и клиентов от имени Ericsson, а не являлась частью основной сети компании. Тем не менее Ericsson Inc. напрямую связана с этими данными и уведомлениями, направленными пострадавшим. Поэтому LeakData относит событие к деятельности Ericsson в США, ясно указывая, что источником утечки был сторонний поставщик услуг.

В публичном уведомлении название поставщика не раскрывалось. Это не даёт оснований предполагать, о каком подрядчике идёт речь, или автоматически связывать с инцидентом других его возможных клиентов. Эта запись отражает только масштаб, подтверждённый в документах регулирующих органов для сотрудников и клиентов Ericsson, и не относит всех сотрудников материнской компании по всему миру к числу пострадавших.

Число затронутых людей или записей, опубликованное официальным источником, отражает заявленный масштаб инцидента. Оно не означает, что каждая раскрытая категория данных относилась к каждому человеку. Это число не было рассчитано исходя из приблизительной численности сотрудников Ericsson по всему миру, клиентской базы или объёма хранимых файлов. Приоритет отдаётся общему числу, указанному в записи органа штата, а не округлённым формулировкам в заголовках о более чем 15 000 пострадавших.

Общее число не означает, что каждая категория данных встречалась 15 661 раз. В уведомлениях указано, что набор сведений мог различаться для разных людей и что файлы содержали данные как сотрудников, так и клиентов.

Поставщик уведомил FBI, привлёк внешних специалистов по кибербезопасности и проверил затронутые файлы. Ericsson предложила уведомлённым людям услуги IDX: защиту от кражи личности, мониторинг кредитной истории, мониторинг даркнета, помощь в устранении последствий кражи личности и покрытие убытков от мошенничества с использованием персональных данных на сумму до одного миллиона долларов. Поставщик заявил, что на момент уведомления не обнаружил признаков неправомерного использования данных.

Пострадавшим следует подключить предложенную защиту до установленного срока, проверить кредитные отчёты и операции по банковским счетам или картам, а при обнаружении незнакомых заявок, оспорить их. Тем, чьи номера социального страхования или данные государственных удостоверений личности были затронуты, стоит рассмотреть установку предупреждения о возможном мошенничестве или заморозку доступа к кредитной истории. Заявление о том, что неправомерное использование данных не обнаружено, не исключает будущего риска.

Инцидент обнаружили 28 апреля, проверка данных завершилась 23 февраля 2026 года, а публичные уведомления появились в марте 2026 года. Этот промежуток не означает, что всё это время продолжалась одна атака: он отражает время, необходимое для проверки файлов и выявления пострадавших.

Подтверждённое общее число пострадавших составляет 15 661 сотрудника и клиента Ericsson Inc. В зависимости от человека сведения могут включать имена, адреса, номера социального страхования, водительские удостоверения и другие государственные удостоверения личности, финансовые и медицинские сведения, а также даты рождения. Название поставщика, личность злоумышленника и точный способ получения доступа не раскрывались, поэтому запись не содержит предположений о них.