Утечка данных Henry Rossi & Co. в 2026 году
Утечка данных Henry Rossi & Co. в 2026 году, согласно записи HHS, затронула 2 720 человек после несанкционированного доступа к файлам в ИТ-среде фирмы.
Типы раскрытых данных
3- Полные имена
- Номера социального обеспечения
- Даты рождения
Об этой утечке
Henry Rossi & Co., бухгалтерская фирма, проводящая аудит финансовой отчётности. Она выпустила уведомление об инциденте от имени Steamfitters Local #449 Medical & Benefit Fund, одного из своих клиентов по аудиту.
Как произошёл инцидент?
Компания Henry Rossi обнаружила аномальную активность в своих системах 18 января 2026 года и начала расследование с привлечением сторонних специалистов по компьютерной криминалистике. Расследование выявило несанкционированный доступ к ИТ-среде фирмы 17 и 18 января и установило, что был получен доступ к некоторым файлам. Фирма завершила проверку конфиденциальной информации в этих файлах 3 апреля.
Какие сведения были затронуты?
Аудиторские файлы Steamfitters Local #449 Medical & Benefit Fund содержали полные имена, номера социального страхования и даты рождения некоторых лиц. В уведомлении не говорится, что все перечисленные сведения имелись для каждого человека. Также в нём не утверждается, что файлы были скачаны или опубликованы в открытом доступе.
Как отреагировала фирма?
Henry Rossi провела расследование с использованием методов компьютерной криминалистики, пересмотрела действующие политики и процедуры и сообщила о внедрении дополнительных административных и технических мер защиты. Фирма разместила уведомление на своём сайте и в СМИ, а также сообщила, что уведомляет регулирующие органы в соответствии с установленными требованиями.
Что следует делать пострадавшим?
Получателям уведомления следует проверять кредитные отчёты, выписки по счетам и пояснения к выплатам по медицинской страховке на предмет незнакомых им операций или иной активности. Люди, чьи номера социального страхования были затронуты, могут рассмотреть возможность установки бесплатного предупреждения о мошенничестве или заморозки кредитной истории и сообщать о подозрительной активности в соответствующую организацию.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях