Утечка данных Gulshan Management Services: 377 082 человека

В уведомлении штата Массачусетс 2026-15 Gulshan Management Services описывается как компания, предоставляющая услуги для бизнеса и действующая от имени своих клиентов. В нем говорится, что расследование подтвердило возможность доступа неуполномоченной третьей стороны к определенным персональным данным.

Компания сообщает, что сбросила учетные данные, заново развернула затронутые системы, установила дополнительное программное обеспечение для мониторинга угроз и уведомила правоохранительные органы и регуляторов. В публичных документах не раскрываются точное время начала и окончания доступа, использованный метод или лицо либо группа, ответственные за инцидент. Поэтому 17 сентября не следует считать подтвержденной датой первого доступа.

В записи генерального прокурора штата Техас среди возможных типов данных перечислены имена, адреса, номера социального страхования, номера водительских удостоверений, сведения из государственных документов, удостоверяющих личность, например паспортов или удостоверений личности, выданных штатом, а также финансовая информация. В уведомлении штата Массачусетс также указаны контактные данные и номера финансовых счетов.

Состав затронутых данных мог различаться в зависимости от человека и клиента GMS. Не следует считать, что полный перечень относится к каждому получателю уведомления или что третья сторона получила доступ ко всем перечисленным данным в совокупности. Общее обозначение «контактные данные» не следует трактовать как указание на конкретное поле с адресом электронной почты или номером телефона.

В отчете генерального прокурора штата Индиана за 2026 год указано, что этот инцидент затронул 377 082 человека по всей стране, в том числе 6 011 жителей Индианы.

Указанные в записи штата Техас 128 652 человека, это значительная часть общего числа пострадавших, проживающая в этом штате. Числа для Индианы и Техаса не следует прибавлять к общему числу пострадавших по стране.

Номер социального страхования, идентификатор из государственного документа или номер финансового счета в сочетании с именем и адресом могут использоваться для кражи личности, мошеннической подачи заявок на кредит и попыток мошенничества со счетами.

Злоумышленник может использовать точные контактные данные или сведения о счете, чтобы придать убедительность сообщению якобы от GMS, связанной с ней компании, банка или поставщика услуг мониторинга. Наличие точных сведений не доказывает подлинность отправителя.

Получателям уведомлений следует регулярно проверять операции по финансовым счетам и кредитные отчеты, а также сообщать об операциях, счетах или заявках, которые им неизвестны.

Официальное уведомление предлагает получателям, имеющим на это право, 24 месяца кредитного мониторинга, консультаций по вопросам мошенничества и помощи в устранении последствий кражи личности через Kroll. Ориентируйтесь только на номер участника и крайний срок, указанные в письме, отправленном непосредственно вам.

Не сообщайте номер социального страхования, сведения о счете, пароль или код подтверждения во время неожиданного звонка или в ответ на сообщение, которого вы не запрашивали. Если вам нужна помощь, самостоятельно воспользуйтесь официальным каналом связи, указанным в письме-уведомлении, вместо того чтобы переходить по ссылке в сообщении.

Подтвержденные сведения об инциденте включают возможный несанкционированный доступ третьей стороны, наличие персональных данных в затронутых системах, различающийся для разных получателей состав идентификационных, контактных и финансовых данных, а также 377 082 пострадавших человека. Точный период доступа, способ первоначального доступа и лицо либо группа, ответственные за инцидент, публично не раскрывались.