Утечка данных Heritage Bank в 2026 году (затронуты 182 793 человека)

В документах регулирующих органов Калифорнии и Вашингтона 5 февраля 2026 года указано как первая дата инцидента. В собственном уведомлении Heritage Bank говорится, что определённые файлы были скопированы с внутреннего сервера общего доступа 1 марта, а 2 марта банк обнаружил несанкционированную активность в сети. Источники не подтверждают, что доступ сохранялся непрерывно на протяжении всего периода с 5 февраля по 2 марта.

После обнаружения этой активности Heritage Bank изолировал свою сеть, принял меры по её защите и привлёк сторонних специалистов по кибербезопасности для расследования характера и масштаба инцидента. Расследование подтвердило, что определённые файлы были выведены за пределы сети; способ первоначального доступа и личность виновного публично не раскрывались.

Состав затронутых данных различается в зависимости от человека. Согласно уведомлениям, имя могло содержаться вместе с одним или несколькими из следующих видов данных: адресом, датой рождения, номером социального страхования или индивидуальным идентификационным номером налогоплательщика, сведениями о банковском счёте и другой финансовой информацией либо номером удостоверения личности, выданного государственным органом.

Банк заявил, что счета клиентов, клиентские системы и банковские операции не были затронуты напрямую. Это заявление не означает, что персональные данные из внутренних файлов не были скопированы: раскрытые сведения о масштабе инцидента касаются записей на сервере общего доступа к файлам, а не доступа к системам клиентских счетов.

По сообщениям, общее число затронутых инцидентом составляет 182 793 человека. Документы регулирующих органов отдельно подтверждают, что в это число входят как минимум 168 505 жителей Вашингтона, 920 жителей Техаса и 94 жителя Массачусетса. Эти показатели по штатам входят в общую численность по стране; их не складывали, чтобы получить новое общее число.

Номера социального страхования, идентификационные номера налогоплательщиков и сведения о финансовых счетах могут повышать риск мошенничества с использованием чужой личности, открытия счетов обманным путём или целенаправленных мошеннических атак. Поскольку состав затронутых данных различается в зависимости от человека, каждому получателю следует ориентироваться на виды данных, указанные в его индивидуальном уведомлении.

Heritage Bank сообщил, что принял меры по защите сети, провёл расследование с участием сторонних специалистов и внедрил дополнительные технические меры защиты. Банк предложил потенциально затронутым людям бесплатный мониторинг кредитной истории и услуги по защите от неправомерного использования персональных данных. Письменные уведомления были направлены 23 апреля 2026 года.

Для подключения услуг мониторинга получателям уведомлений следует пользоваться только сведениями из своего письма или официальных каналов связи Heritage Bank. Также следует с осторожностью относиться к неожиданным электронным письмам или звонкам, в которых ссылаются на этот инцидент. В незапрошенном сообщении настоящий банк не должен требовать от вас пароль, одноразовый код или полные реквизиты счёта.

Можно регулярно проверять операции по банковским счетам и платёжным картам, а также кредитные отчёты. О незнакомой операции, новом счёте или запросе кредитной истории следует незамедлительно сообщить соответствующей финансовой организации. В зависимости от риска также может быть целесообразно установить в кредитной истории предупреждение о возможном мошенничестве или заморозить доступ к ней.