[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2zpzxzvc8g5k3":3,"$f1tq2x5zkqoliq":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":53,"seoTitle":54,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"6a6684e854780f0da5a892f7","EY2026","Утечка данных EY в 2026 году","ey-2026","ey.com","2026-03-28T00:00:00.000Z","2026-07-26T22:06:32.843Z","2026-10-09T20:57:02.409Z","Third party breach","https:\u002F\u002Foag.ca.gov\u002Fsystem\u002Ffiles\u002FEY%20Notice%20Letter%20US%20General.pdf",[15,17,18],"https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage","https:\u002F\u002Fwww.securityweek.com\u002Fernst-young-data-breach-affects-personal-financial-information\u002F",10895,"known",null,"people","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51,52],"Names","Physical addresses","Social Security numbers","Financial account numbers","Credit and debit card numbers","Tax information","\u003Cp>\u003Cstrong>Утечка данных EY в 2026 году\u003C\u002Fstrong> произошла в результате несанкционированного доступа к сторонней платформе управления сервисами, которую Ernst & Young использовала для поддержки работы по налоговым вопросам для клиентов. Согласно уведомлению компании, злоумышленники получили доступ к платформе в период с 28 марта по 12 апреля 2026 года и скачали клиентские документы. EY обнаружила аномальную активность 23 апреля 2026 года.\u003C\u002Fp>\n\u003Cp>К обращениям в поддержку, поданным через платформу, могли прилагаться документы с налоговой информацией клиентов. В записи генерального прокурора Техаса BR-0005180 указано, что по всей стране пострадали 10 895 человек, в том числе 873 жителя Техаса.\u003C\u002Fp>\n\u003Ch2>Подтверждённые категории данных\u003C\u002Fh2>\n\u003Cp>В зависимости от конкретного документа скачанные сведения могли включать имя человека, адрес, номер социального страхования, номер финансового счёта и номер кредитной или дебетовой карты. EY также сообщила, что могли быть затронуты другие персональные и финансовые сведения, используемые для подготовки налоговых деклараций. В этой записи перечислены только те категории данных, которые подтверждаются уведомлениями компании и регулирующих органов.\u003C\u002Fp>\n\u003Cp>Компания не утверждала, что каждый клиентский документ содержал все перечисленные поля. Пароли, биометрические данные и медицинские записи не входили в описанный объём затронутой информации и не включены в категории данных. Тем не менее сочетание номера социального страхования, сведений о финансовых счетах и налоговой информации создаёт серьёзный риск кражи личности, подачи мошеннических налоговых деклараций, мошенничества с открытием новых счетов и целевых финансовых афер.\u003C\u002Fp>\n\u003Ch2>Роль сторонней платформы\u003C\u002Fh2>\n\u003Cp>Утечка затронула внешнюю платформу управления сервисами, используемую для обращений за поддержкой по налоговым вопросам, а не основной публичный сайт EY. Системы обработки заявок могут собирать снимки экрана, вложения и подробную информацию о клиентах, из-за чего внешне обычное обращение за помощью может содержать гораздо более конфиденциальные сведения, чем ожидается. Этот инцидент показывает, почему для вложений в обращениях в поддержку необходимы классификация данных, управление сроками хранения и защита доступа, сопоставимые с мерами в основных бизнес-системах.\u003C\u002Fp>\n\u003Cp>EY не раскрыла, как злоумышленник первоначально проник на платформу, не назвала уязвимость и не указала, кто стоял за атакой. Также нет подтверждённых сообщений о том, что ответственность за инцидент взяла на себя какая-либо известная группировка, использующая программы-вымогатели или занимающаяся вымогательством. В этой записи не выдвигаются предположения о способе атаки: она ограничена подтверждёнными фактами о доступе к платформе, периоде доступа и скачанных документах.\u003C\u002Fp>\n\u003Ch2>Риск налогового и финансового мошенничества\u003C\u002Fh2>\n\u003Cp>Налоговые документы могут содержать в одном месте сведения о работодателе, доходах и счетах, а также идентификационные данные. Злоумышленник может использовать их для подачи мошеннического заявления на возврат налога, составления очень убедительных сообщений с подлинными сведениями о клиенте или выдачи себя за налогового консультанта. Если вы получили неожиданное уведомление от налогового органа, предупреждение о повторной подаче декларации или запрос на возврат налога, о котором вам ничего не известно, незамедлительно оспорьте это через официальный канал налогового органа.\u003C\u002Fp>\n\u003Cp>Если был затронут номер вашей карты или банковского счёта, свяжитесь с финансовой организацией по известному вам номеру телефона для этой карты или счёта. Включите уведомления об операциях, проверяйте даже небольшие пробные списания и замените карту или счёт, если организация это рекомендует. Если был затронут ваш номер социального страхования, рассмотрите возможность бесплатной блокировки доступа к кредитной истории во всех трёх кредитных бюро, а также любые дополнительные меры защиты личности, предлагаемые для вашей учётной записи в налоговой службе.\u003C\u002Fp>\n\u003Ch2>Реакция EY и предложение услуг мониторинга\u003C\u002Fh2>\n\u003Cp>EY сообщила, что после обнаружения аномальной активности запустила процедуры реагирования на инцидент, устранения его последствий и восстановления, а также привлекла независимую компанию по кибербезопасности для расследования характера и масштаба произошедшего. По состоянию на момент уведомления компания заявляла, что ей не было известно о неправомерном использовании или дальнейшем раскрытии затронутых персональных данных. Это заявление не означает отсутствия риска: оно сообщает лишь о том, что на тот момент неправомерное использование не было подтверждено.\u003C\u002Fp>\n\u003Cp>Пострадавшим, соответствующим условиям предложения, предоставили возможность в течение двух лет бесплатно пользоваться услугами мониторинга кредитной истории, отслеживания использования персональных данных и устранения последствий кражи личности. Получателям следует зарегистрироваться по ссылке и с кодом из собственного уведомления, а не вводить номер социального страхования на странице, открытой через рекламу в поиске или неожиданное сообщение. Мониторинг не заменяет регулярную проверку существующих счетов, выписок и налоговых документов.\u003C\u002Fp>\n\u003Ch2>Мошеннические сообщения от имени EY и службы поддержки\u003C\u002Fh2>\n\u003Cp>Тот, у кого оказались скачанные документы из обращений в поддержку, может выдавать себя за специалиста EY, ссылаясь на достоверные сведения о проекте, клиенте, налоговом периоде или счёте. Сообщение с реальной информацией не обязательно отправлено тем, за кого выдаёт себя отправитель. Если вас просят загрузить новый документ, изменить банковские реквизиты, разрешить удалённый доступ или сообщить одноразовый код, проверьте подлинность запроса через отдельный канал связи с известным вам контактным лицом в EY, вместо того чтобы отвечать на сообщение.\u003C\u002Fp>\n\u003Cp>С особой осторожностью относитесь к сообщениям о «компенсации за утечку», с предложениями «активировать бесплатный мониторинг» или «повторно отправить налоговые документы». Не включайте макросы во вложениях и проверяйте доменное имя целиком, символ за символом. Внутри организации-клиента согласуйте проверку между подразделениями, отвечающими за налоги, правовые вопросы, финансы и безопасность, поскольку одно украденное вложение из обращения в поддержку может содержать конфиденциальные сведения нескольких подразделений.\u003C\u002Fp>\n\u003Ch2>Как следует трактовать этот инцидент?\u003C\u002Fh2>\n\u003Cp>В записи генерального прокурора Техаса BR-0005180 опубликовано точное общее число пострадавших по стране: 10 895 человек, из которых 873 проживают в Техасе. Число жителей Техаса уже включено в общенациональный показатель и не прибавляется к нему повторно. Тем, кто получил уведомление напрямую, следует ориентироваться на категории данных, указанные в их индивидуальном уведомлении от EY.\u003C\u002Fp>\n\u003Cp>Эта запись охватывает только доступ к сторонней платформе поддержки в период с 28 марта по 12 апреля 2026 года и не относится к другим киберинцидентам EY. Дата 23 апреля в поле даты окончания на портале Техаса, это дата, когда, согласно письму компании, была обнаружена аномальная активность; она не заменяет подробно указанный период доступа. Новые сведения о платформе, способе проникновения или категориях данных следует добавлять только после подтверждения.\u003C\u002Fp>","Утечка данных EY в 2026 году (10,9 Тысяча Затронутые люди)","Утечка данных EY в 2026 году. Сообщается о следующем количестве: 10,9 тысяча человек. Данные, о которых сообщается: Имена, Адреса местонахождения, Номера…","\u002Fuploads\u002Flogo\u002Fey_com.png",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":21},"Ernst & Young","Professional Services","United States","",{"success":4,"breaches":64},[65,73,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":72},"tange-mann-garza-2026","Утечка данных в Tange, Mann & Garza (не менее 691 человека)","Tange, Mann & Garza, P.C.","\u002Fuploads\u002Flogo\u002Ftange-mann-garza.png","2026-07-21T00:00:00.000Z",691,"lower_bound",{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":70,"affectedCount":78,"affectedCountStatus":72},"navigate-peo-2026","Утечка данных Navigate PEO (не менее 209 человек)","Navigate PEO","\u002Fuploads\u002Flogo\u002Fnavigate-peo.png",209,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":72},"group-gordon-2026","Утечка данных Group Gordon","Group Gordon","\u002Fuploads\u002Flogo\u002Fgroup-gordon-mark.png","2026-07-17T00:00:00.000Z",1,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":21,"affectedCountStatus":92},"accenture-2026","Утечка данных Accenture в 2026 году","Accenture plc","\u002Fuploads\u002Flogo\u002Faccenture_com.svg","2026-07-07T00:00:00.000Z","not_disclosed"]