Утечка данных GrayRobinson в 2025 году

Основной источник, уведомление об инциденте, опубликованное самой GrayRobinson. Фирма прямо указывает период несанкционированного доступа, дату обнаружения, принятые меры, результаты проверки файлов и категории данных, которые различались у разных людей. Уведомление подтверждает, что дело не ограничивалось подозрительным трафиком: в нём говорится, что лицо или лица, получившие несанкционированный доступ, могли получить доступ к затронутым файлам либо извлечь их из сети.

В актуальном отчёте генерального прокурора Индианы об утечках с начала года указана GrayRobinson P.A., датой начала утечки названо 5 марта 2025 года, а датой уведомления: 24 апреля 2026 года. В отчёте приведены 234 пострадавших жителя Индианы и 80 383 пострадавших в общей сложности. На портале Управления по гражданским правам HHS фирма отдельно указана как деловой партнёр; там сообщается о 54 131 пострадавшем, а событие классифицировано как взлом/IT-инцидент, затронувший сетевой сервер. Таким образом, уведомление организации, данные регулятора штата и запись федерального ведомства здравоохранения дополняют друг друга, подтверждая инцидент.

В официальном заявлении GrayRobinson говорится, что несанкционированный доступ к её сети происходил с 5 по 24 марта 2025 года. Фирма обнаружила инцидент примерно 24 марта. Расследование показало, что в этот период посторонние лица могли получить доступ к некоторым файлам либо извлечь их из сети. Однако в публичном уведомлении не указаны использованная уязвимость, способ первоначального доступа, ответственное за инцидент лицо или сведения о том, публиковались ли впоследствии какие-либо файлы.

Публичные источники не характеризуют событие как атаку с использованием программы-вымогателя и не связывают его с какой-либо названной группировкой. В классификации HHS используются термины «взлом/IT-инцидент» и «сетевой сервер». Поэтому эта запись описывает подтверждённое проникновение в сеть и возможный доступ к файлам или их извлечение, не добавляя неподтверждённых сведений о способе атаки, требовании выкупа или публикации данных в даркнете.

По заявлению GrayRobinson, состав информации различался у разных людей и мог включать одну или несколько из следующих категорий: имя и фамилию, дату рождения, номер социального страхования, номер водительского удостоверения, данные удостоверений личности, выданных властями штата или государственными органами, сведения о финансовых счетах, медицинские данные и сведения о медицинском страховании. В уведомлении не утверждается, что файлы каждого пострадавшего содержали все перечисленные категории данных.

Номер социального страхования в сочетании с данными государственного удостоверения личности может повысить риск мошенничества при открытии счетов или выдачи себя за другого человека. Сведения о финансовых счетах могут использоваться для мошенничества с этими счетами, а медицинские и страховые данные, для неправомерного использования чужих данных в медицинской сфере или подготовки очень убедительных адресных сообщений. Поскольку в индивидуальном уведомлении указано, какие именно данные затронуты у его получателя, ориентироваться следует на это конкретное письмо, а не на общий перечень.

В доступном актуальном отчёте генерального прокурора Индианы число 80 383 прямо обозначено как общее количество пострадавших, а 234, как число пострадавших жителей Индианы. В более ранней версии данных Индианы общее число составляло 65 113, но в текущем отчёте оно увеличено до 80 383. Поэтому в этой записи используется последнее явно указанное регулятором общее число, а не прежнее значение.

Число 54 131 на портале HHS, это количество пострадавших, о котором отдельно сообщили в рамках федеральной программы уведомления об утечках по HIPAA. Оно на 26 252 меньше общего числа в отчёте Индианы. HHS публикует сведения в рамках надзора за здравоохранением, тогда как в отчёте Индианы есть отдельный столбец с общим числом пострадавших. Источники не объясняют, связана ли разница с охватом пострадавших, требованиями к отчётности или сроками обновления. Поэтому эти значения не суммируются, а показатель HHS не заменяет общее число пострадавших по стране.

Фирма сообщает, что приняла меры по защите сети, уведомила правоохранительные органы и привлекла внешних специалистов по кибербезопасности с опытом реагирования на инциденты. Затем она провела подробную проверку потенциально затронутой информации. Завершив эту проверку 13 апреля 2026 года, GrayRobinson 24 апреля начала уведомлять людей, чьи данные могли находиться в файлах.

В образце уведомления говорится, что на дату уведомления у фирмы не было доказательств использования информации для финансового мошенничества или кражи личности. Получателям, соответствующим условиям программы, был предложен бесплатный мониторинг через Experian IdentityWorks. Это заявление не гарантирует, что в будущем данные не будут использованы неправомерно. GrayRobinson также сообщает, что продолжает оценивать и корректировать свои практики и внутренние механизмы контроля, хотя в публичном уведомлении технические изменения не описаны.

Если вы получили уведомление, прежде всего проверьте в письме, какие именно ваши данные затронуты и до какого срока можно подключить предложенную бесплатную услугу. Если среди них есть номер социального страхования или идентификатор, выданный государственными органами, проверьте отчёты трёх кредитных бюро и рассмотрите возможность бесплатно установить предупреждение о мошенничестве или заморозить доступ к кредитной истории. Если в письме указаны сведения о финансовых счетах, отслеживайте операции и изменения контактных данных.

Если в вашем письме указаны медицинские данные или сведения о медицинском страховании, проверьте выписки о страховых выплатах и порталы пациентов: нет ли в них незнакомых услуг, процедур или поставщиков медицинских услуг. Не сообщайте пароль, платёжные реквизиты или одноразовый код в ответ на неожиданное сообщение от имени GrayRobinson. Телефон линии по вопросам инцидента: 844-403-4596; она работает с понедельника по пятницу с 9:00 утра до 6:30 вечера по восточному времени. Перед звонком сверьте номер с актуальным официальным уведомлением фирмы.