Утечка данных FullBeauty Brands в 2025 году
Утечка данных FullBeauty Brands в 2025 году была связана с тем, что постороннее лицо без разрешения получило доступ к внутренней компьютерной сети компании и скопировало некоторые файлы.
Типы раскрытых данных
Чувствительные: 13- Сведения о медицинском страховании
- Имена
- Номера социального обеспечения
Об этой утечке
По сообщению FullBeauty Brands, компания обнаружила инцидент кибербезопасности 22 октября 2025 года.
Управление по гражданским правам Министерства здравоохранения и социальных служб США зарегистрировало инцидент, связанный с программой льгот для сотрудников FullBeauty Brands, как взлом/ИТ-инцидент, затронувший сетевой сервер, и сообщило, что он затронул 4 725 человек.
Подтверждённая хронология инцидента
Расследование компании установило, что постороннее лицо без разрешения получило доступ к сети в период с 18 октября по 19 ноября 2025 года и скопировало некоторые файлы. 14 ноября 2025 года FullBeauty Brands установила, что часть файлов содержала сведения, связанные с трудовой деятельностью, а 16 января 2026 года начала рассылать уведомления по почте.
Какие сведения могли быть затронуты?
Состав сведений различался в зависимости от человека, но мог включать имя и фамилию, номер социального страхования и информацию об участии в программе медицинского страхования. В уведомлении указано, что категории данных были разными для разных людей.
Как отреагировала организация
FullBeauty Brands сообщает, что приняла меры для защиты сети, провела расследование совместно с партнёрами в области кибербезопасности и внедрила дополнительные меры сетевой безопасности. Организация также заявила, что будет повышать осведомлённость сотрудников о киберугрозах, и предложила получателям уведомлений год мониторинга кредитной истории и защиты от кражи личных данных.
Что делать тем, кого затронул инцидент?
Получателям уведомлений следует активировать предложенную услугу защиты в срок, указанный в уведомлении, если они имеют на неё право, а также проверить кредитные отчёты и документы по медицинскому страхованию на наличие незнакомых им изменений. Прежде чем пользоваться ссылками и контактными данными, связанными с инцидентом, следует проверить их через официальные каналы организации.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
