Утечка данных Goodwin Procter в 2026 году

Письмо-уведомление Goodwin, опубликованное генеральным прокурором штата Массачусетс, подтверждает, что в фирме произошёл инцидент кибербезопасности, затронувший определённые персональные данные. В письме говорится, что Goodwin получила эти сведения при оказании юридических консультаций своим клиентам.

В записях генеральных прокуроров штатов Индиана и Техас отдельно указаны та же организация и событие, произошедшее в апреле 2026 года. Независимые издания, освещающие юридическую сферу, также сообщают, что Goodwin подтвердила весеннюю утечку. Эту запись не следует объединять с отдельными инцидентами безопасности фирмы, произошедшими в предыдущие годы.

Goodwin сообщила, что после обнаружения инцидента отключила затронутую учётную запись пользователя и прекратила несанкционированный доступ. Способ первоначального доступа, обстоятельства компрометации учётной записи и личность нарушителя публично не раскрывались.

Фирма привлекла сторонних экспертов для расследования характера и масштаба инцидента и уведомила правоохранительные органы. По словам Goodwin, после обнаружения вторжения она не выявила признаков продолжающегося несанкционированного доступа к своей сети.

В письме-уведомлении перечислены имена, номера социального страхования, номера кредитных или дебетовых карт и номера кредитных счетов. Не следует считать, что у каждого пострадавшего был затронут один и тот же набор данных.

Эти сведения могут использоваться в совокупности для мошенничества с использованием чужих персональных данных, финансового мошенничества и целевых фишинговых атак. В письме не говорится, что инцидент затронул пароли, содержимое электронной почты или сведения о здоровье, поэтому эти неподтверждённые категории не включены в перечень затронутых данных.

В отчёте штата Индиана за период с начала года указано 31 727 пострадавших в общей сложности, а в записи штата Техас: 1 550 жителей Техаса и 13 805 пострадавших в общей сложности. Хотя обе записи относятся к одной организации и к апрелю 2026 года, итоговые числа существенно различаются.

Goodwin и регулирующие органы не объяснили, связано ли расхождение с пересмотром масштаба инцидента, разными группами получателей уведомлений или иной причиной. Поэтому на основании общедоступных сведений нельзя достоверно установить единое окончательное число пострадавших.

Фирма сообщила, что отключила затронутую учётную запись, прекратила несанкционированный доступ, привлекла внешних специалистов и уведомила правоохранительные органы. Goodwin также сообщила о принятии дополнительных мер, направленных на усиление безопасности систем.

На момент отправки уведомления, по словам Goodwin, ей не было известно о случаях кражи личности или мошенничества, связанных с затронутыми данными. Получателям уведомлений, отвечавшим условиям программы, фирма предложила два года бесплатного мониторинга кредитной истории и использования персональных данных.

Получателям уведомлений следует проверить кредитные отчёты, операции по банковским счетам и картам, а также запросы, связанные с открытием новых кредитных счетов. О любых незнакомых операциях или заявках следует незамедлительно сообщать через известный официальный канал соответствующей финансовой организации.

Тем, чьи номера социального страхования или реквизиты финансовых счетов были затронуты, стоит рассмотреть возможность бесплатной заморозки кредитной истории или установки предупреждения о возможном мошенничестве. Прежде чем предоставлять какие-либо персональные данные, следует независимо проверить подлинность неожиданно полученных ссылок, якобы отправленных Goodwin, Equifax или юридической фирмой.