Утечка данных First Advantage в 2025 году
Утечка данных First Advantage в 2025 году связана с компрометацией почтовой учётной записи одного сотрудника в результате фишинга. Сотрудник работал в подразделении компании «Тестирование на наркотики & медицинские обследования работников».
Типы раскрытых данных
4- Имена
- Номера социального обеспечения
- Номера водительских удостоверений
- Даты рождения
Об этой утечке
Согласно уведомлению First Advantage в официальном архиве Массачусетса, примерно 13 ноября 2025 года неавторизованная третья сторона получила доступ к учётной записи и скачала содержимое папки входящих писем сотрудника. Компания обнаружила инцидент 17 ноября, отключила учётную запись и начала расследование.
В записи BR-0005194 генерального прокурора Техаса указан тот же период с 13 по 17 ноября и сообщается о 40 596 пострадавших по всей стране, включая 3 608 жителей Техаса. Число пострадавших в Техасе уже входит в общенациональный итог и не прибавляется к нему.
Какие сведения могли быть затронуты?
В записи Техаса в качестве подтверждённых категорий данных перечислены имена, номера социального страхования, номера водительских удостоверений и даты рождения. В общедоступном образце письма из Массачусетса содержимое поля с данными конкретного получателя скрыто шаблонным заполнителем, поэтому этот образец не подтверждает, что каждая категория относилась к каждому человеку. Изученные официальные источники не связывают этот инцидент с учётными записями частных пользователей Profile Advantage и не указывают адреса электронной почты или пароли среди данных пострадавших; поэтому эти прежние утверждения и категории были удалены.
Ответные меры организации и безопасные дальнейшие действия
First Advantage сообщила, что отключила учётную запись сотрудника, внедрила дополнительные меры защиты во всех своих системах и на дату уведомления не располагала сведениями о мошенничестве или неправомерном использовании данных в результате инцидента. Компания предложила пострадавшим на два года услуги мониторинга кредитной истории и помощь в устранении последствий кражи личности; актуальные условия и право на получение этих услуг следует уточнять по письму, адресованному получателю. Если в вашем уведомлении указан номер социального страхования или водительского удостоверения, вы можете проверить кредитные отчёты на наличие незнакомых счетов или запросов к кредитной истории и рассмотреть возможность установки предупреждения о мошенничестве либо заморозки кредитной истории. Неожиданные сообщения от якобы представителей First Advantage или поставщика услуг мониторинга следует проверять через актуальный официальный канал связи, не используя ссылки из сообщения.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
