Утечка данных Hightower Advisors: затронуты 131 483 человека

9 января Hightower обнаружила первую скомпрометированную учётную запись пользователя. Расследование установило, что в период с 8 по 9 января из информационной среды компании без разрешения были скачаны некоторые файлы.

В ходе дальнейшей проверки 19 января компания выявила вторую скомпрометированную учётную запись; в период с 19 по 20 января были скачаны дополнительные файлы. В общедоступных документах не объясняется, каким образом были скомпрометированы учётные данные, и не указывается, кто несёт ответственность за произошедшее.

В документе генерального прокурора Техаса среди возможных типов затронутых данных перечислены имена, номера социального страхования, номера водительских удостоверений и финансовые сведения, например реквизиты счетов или платёжных карт.

Набор затронутых данных мог различаться для разных людей. Не следует предполагать, что все четыре категории данных были затронуты у каждого получателя уведомления или присутствовали вместе в одном файле.

В отчёте генерального прокурора Индианы за 2026 год для единого уведомления указаны 131 483 затронутых человека по всей стране. Это число людей, подлежащих учёту в отчётности в связи с двумя случаями доступа.

Указанные в этом отчёте 1 204 жителя Индианы и 563 человека из документа Техаса, части общей численности, относящиеся к отдельным штатам. Их не следует прибавлять к общенациональному итогу в 131 483 человека.

Номер социального страхования, сведения о водительском удостоверении или реквизиты финансового счёта в сочетании с именем могут использоваться для кражи личности, подачи мошеннических заявок на кредит и попыток мошенничества со счетами.

Чтобы вызвать доверие, злоумышленник может сослаться на реальные отношения с финансовым консультантом, тип счёта или сведения о личности. Даже если в сообщении указаны верные сведения, это не доказывает, что отправитель представляет Hightower или финансового консультанта.

Получателям уведомления следует регулярно проверять кредитные отчёты и операции по финансовым счетам и сообщать о заявках, счетах или операциях, которые они не узнают.

Официальное уведомление предлагает получателям, отвечающим условиям, 12 месяцев мониторинга кредитной истории по данным одного кредитного бюро и помощь в случае мошенничества через Cyberscout. Используйте только код регистрации из письма, направленного непосредственно вам, и соблюдайте указанный в нём срок.

Не сообщайте номер социального страхования, реквизиты счёта, пароль или код подтверждения при неожиданном звонке или в ответ на непрошенное сообщение. Проверяйте контактные данные и ссылки для доступа к счёту, самостоятельно открыв сайт hightoweradvisors.com.

Подтверждены периоды доступа 8–9 и 19–20 января 2026 года, компрометация двух учётных записей пользователей, несанкционированное скачивание файлов и 131 483 затронутых человека. В уведомлении говорится, что на тот момент не было признаков использования сведений для кражи личности или мошенничества, однако этот вывод относится только к тому моменту. Способ компрометации учётных данных и сведения о том, кто несёт ответственность за произошедшее, публично не раскрывались.