Утечка данных Fiesta Insurance в 2025 году

Основной источник, «Уведомление об инциденте, связанном с безопасностью данных» Fiesta Insurance, датированное 13 июля 2026 года и размещённое на собственном домене компании. Организация описывает обнаружение инцидента, работу с внешними специалистами по кибербезопасности, выводы о данных, сделанные 26 июня, возможный доступ к файлам или их получение, категории информации, начало рассылки уведомлений и телефонную линию помощи.

В записи BR-0005174 Генерального прокурора Техаса указано, что по всей стране затронуты 160 151 человек, в том числе 12 097 жителей Техаса. Ещё 34 человека, указанные в файле уведомления потребителей штата Массачусетс, входят в ту же общенациональную совокупность пострадавших и повторно к общему числу не прибавляются.

9 июня Fiesta Insurance узнала, что некоторые системы в её сетевой среде были затронуты инцидентом кибербезопасности. Организация немедленно начала расследование и привлекла сторонних специалистов с опытом работы с подобными событиями. Цель состояла в том, чтобы установить масштаб несанкционированных действий и выяснить, получило ли неуполномоченное лицо доступ к персональной информации или саму информацию в своё распоряжение.

В публичном уведомлении не раскрываются способ первоначального доступа, виновник инцидента, точные даты его начала и окончания, сведения о вредоносном ПО, требовании выкупа или публикации данных. Формулировка «возможный доступ к файлам и/или их получение» допускает возможность извлечения данных, но не доказывает, что каждый файл был скопирован или что у всех людей были затронуты одинаковые категории сведений.

После компьютерно-технического расследования Fiesta Insurance проверила потенциально затронутые файлы, чтобы определить, какая информация в них содержалась и к каким людям она относилась. Организация установила наличие персональных данных 26 июня 2026 года, примерно через двенадцать с половиной месяцев после обнаружения инцидента. Рассылка уведомлений началась 13 июля.

Длительный период проверки не означает, что произошла новая атака. Он отражает время между первоначальным техническим инцидентом и завершением анализа содержимого файлов и сопоставления сведений с конкретными людьми. Публичные источники не уточняют, была ли такая продолжительность обусловлена форматом файлов, их объёмом или другим техническим фактором.

Среди потенциально затронутых идентификационных данных были полные имена, адреса, даты рождения, номера социального страхования, номера паспортов и водительских удостоверений. Набор сведений различается от человека к человеку, поэтому нельзя считать, что у каждого получателя уведомления были затронуты все перечисленные типы данных. В совокупности эти сведения создают риск мошеннического оформления кредитов, использования чужих идентификационных данных для налогового мошенничества, выдачи себя за другого человека с помощью государственных документов и целенаправленной социальной инженерии с использованием реального контекста страхования или налоговых услуг.

Если вы получили уведомление, проверьте кредитные отчёты на наличие незнакомых счетов или запросов. Если был затронут SSN, рассмотрите возможность бесплатной блокировки доступа к кредитной истории во всех трёх крупнейших кредитных бюро, установки предупреждения о мошенничестве и получения IRS Identity Protection PIN. Если были затронуты сведения о паспорте или водительском удостоверении, ознакомьтесь с рекомендациями выдавшего документ органа и не отправляйте изображения документов в ответ на неожиданные сообщения.

Fiesta Insurance указывает сведения о финансовых счетах и финансовые сведения, относящиеся к сфере здравоохранения, как отдельные потенциально затронутые категории. Эти данные могут использоваться для мошенничества со счетами или социальной инженерии с опорой на сведения о стоимости медицинских услуг и платежах. На публичной странице не раскрываются формат номера счёта, название банка, банковский маршрутный номер, остаток средств или содержимое счёта за медицинские услуги.

В официальном уведомлении отдельно не перечислены номера платёжных карт, CVV, PIN, пароли от интернет-банкинга, диагнозы, лечение, рецепты, номера медицинских карт или полисов медицинского страхования. Проверяйте операции по банковским счетам и сведения о платежах в сфере здравоохранения на наличие незнакомых транзакций или изменений. Подозрительные запросы проверяйте, напрямую связываясь с соответствующими учреждениями.

В записи BR-0005174 Генерального прокурора Техаса опубликовано точное общее число затронутых людей по стране: 160 151, из которых 12 097 проживают в Техасе. В общенациональное число также входят 34 жителя Массачусетса. Показатели отдельных штатов не прибавляются к 160 151.

Fiesta Insurance провела расследование с участием внешних специалистов, усилила меры кибербезопасности и 13 июля 2026 года начала рассылать рекомендации по защите. Организация заявила, что у неё нет признаков незаконного использования чужих персональных данных или мошенничества вследствие этого события. Эта оценка относится к определённому моменту времени и не исключает будущих рисков. Телефонная линия 844-959-7141 работает по будням с 8:00 до 17:30.