Утечка данных Hypertherm (4 228 человек)
Утечка данных Hypertherm в 2025 году, инцидент информационной безопасности, связанный с уязвимостью в программном обеспечении Oracle E-Business Suite. Компания выявила инцидент и приняла меры в связи с ним.
Типы раскрытых данных
2- Номера социального обеспечения
- Имена
Об этой утечке
Согласно актуальному отчету генерального прокурора штата Индиана, инцидент, произошедший 9 августа 2025 года, затронул в общей сложности 4 228 человек.
Hypertherm, производитель технологий промышленной резки, сообщила, что приняла меры в связи с инцидентом и уведомила пострадавших 13 марта 2026 года. В опубликованном компанией образце уведомления не приведены подробная хронология инцидента и дата его обнаружения.
Как произошел инцидент?
Согласно официальному уведомлению, инцидент был связан с уязвимостью в программном обеспечении Oracle E-Business Suite. Hypertherm сообщила, что установила исправление, разработанное Oracle после обнаружения уязвимости. В общедоступных документах не указаны номер уязвимости, способ первоначального доступа, продолжительность доступа и лицо или группа, ответственные за инцидент.
Какие данные были затронуты?
В официальном отчете штата Массачусетс об утечке номера социального страхования отмечены как затронутый тип данных. Поле с информацией для конкретного получателя в образце письма скрыто, поэтому каждому следует ориентироваться на состав затронутых данных, указанный в его собственном уведомлении. Общедоступные документы не содержат более широкого общего перечня затронутых типов данных.
Как отреагировала Hypertherm?
Hypertherm сообщила, что установила исправление безопасности от Oracle и приняла дополнительные меры для защиты своей системы Oracle EBS. Компания предложила пострадавшим два года бесплатного мониторинга персональных данных от Kroll, включая мониторинг кредитной истории, консультации по вопросам мошенничества и помощь в устранении последствий кражи личности.
Что следует делать пострадавшим?
Если вы получили уведомление, регулярно проверяйте кредитные отчеты на наличие незнакомых счетов или запросов. Если затронут номер социального страхования, может быть целесообразно заморозить кредитную историю или установить предупреждение о мошенничестве. Неожиданные ссылки для регистрации, в которых используются названия Hypertherm или Kroll, следует сверять с информацией в письме-уведомлении или проверять через известные каналы связи компании.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
