Утечка данных Fried Frank (затронуты 179 613 человек)

В записи генерального прокурора Техаса BR-0004892 опубликованы сведения об организации, даты инцидента и его обнаружения, типы затронутых данных, общее число пострадавших и способы уведомления потребителей.

В публикации SecurityWeek, содержащей заявление Fried Frank, говорится, что неуполномоченная третья сторона скопировала файлы с общего сетевого диска фирмы. Согласно заявлению, инцидент удалось локализовать, к работе привлекли сторонних специалистов по безопасности, а о случившемся сообщили правоохранительным органам.

Согласно официальной записи, несанкционированный доступ начался 23 октября 2025 года и завершился 28 октября. Фирма обнаружила инцидент 27 октября 2025 года, а запись в реестре Техаса была опубликована 9 марта 2026 года.

Общедоступная информация не объясняет, как был получен первоначальный доступ, какая уязвимость могла быть использована и кто стоял за инцидентом. Поэтому способ первоначального доступа, техническая первопричина и личность злоумышленника не представлены здесь как установленные факты.

В записи Техаса перечислены имена, физические адреса, номера социального страхования, номера водительских удостоверений, номера государственных документов, удостоверяющих личность, например паспортов или удостоверений личности, выданных властями штата, а также финансовые сведения, медицинские сведения и даты рождения.

В документе также указана категория данных «прочее» без уточнения её содержания. Не следует считать, что у каждого человека были затронуты одни и те же поля: общедоступные источники не указывают, какое сочетание данных относилось к каждому пострадавшему.

В записи генерального прокурора Техаса указано, что всего по стране пострадали 179 613 человек. Упомянутые в той же записи 16 724 жителя Техаса уже входят в это число, и их не следует прибавлять отдельно.

Независимая публикация сообщает о 659 людях из более узкой группы, связанной с инвестиционным фондом JPMorgan. Это число, относящееся к ограниченной группе, не следует считать отдельным показателем, увеличивающим общее число пострадавших по стране в рамках того же инцидента.

Имена, адреса, даты рождения и номера социального страхования могут использоваться в сочетании для кражи личности, мошеннического открытия счетов и целевого фишинга. Финансовые сведения также требуют внимательного контроля операций по банковским счетам и картам.

Номера государственных документов, удостоверяющих личность, могут долго оставаться полезными для злоумышленников, поэтому риск не ограничивается периодом сразу после инцидента. Медицинские сведения также создают риски для конфиденциальности и могут использоваться для попыток мошенничества с высокой степенью персонализации.

Получателям уведомлений следует регулярно проверять кредитные отчёты, запросы, связанные с открытием новых счетов, операции по банковским счетам и выписки по картам. Можно рассмотреть заморозку доступа к кредитной истории или установку предупреждения о возможном мошенничестве. О любых незнакомых вам операциях следует незамедлительно сообщать в соответствующую организацию.

Если вы неожиданно получили ссылку якобы от Fried Frank, банка, инвестиционной фирмы или государственного ведомства, проверьте её подлинность самостоятельно через известный вам официальный канал. Не передавайте сведения о личности, счетах или здоровье в ответ на сообщения, которых вы не запрашивали.