Утечка данных IMA Diligence Services (затронуто 525 306 человек)

Постороннее лицо получило несанкционированный доступ к устаревшему файловому серверу, размещённому у третьей стороны, в период с 8 по 16 декабря 2025 года и завладело некоторыми файлами. IMA Diligence обнаружила подозрительную активность 16 декабря, начала расследование с привлечением внешних специалистов по кибербезопасности и вывела сервер из эксплуатации. Он больше не используется. Затем компания подробно изучила файлы, чтобы определить, какие сведения и какие люди были затронуты.

Состав затронутых сведений различался в зависимости от человека. В уведомлении штата Нью-Гэмпшир перечислены имена, номера водительских удостоверений, номера социального страхования и сведения о финансовых счетах, а в материалах генерального прокурора штата Техас также указаны адреса, медицинские сведения и сведения о медицинском страховании. При этом не указано, что у каждого человека были затронуты все перечисленные виды информации.

Компания оценила безопасность своих систем, исследовала масштабы инцидента с привлечением внешних специалистов, уведомила федеральные правоохранительные органы и начала внедрять дополнительные меры защиты и проводить обучение сотрудников. Она направила пострадавшим письменные уведомления и предложила бесплатные услуги по мониторингу кредитной истории и устранению последствий кражи личности сроком на 12 месяцев. На момент уведомления компании не было известно о каких-либо случаях неправомерного использования этих сведений.

Если вы получили уведомление, проверьте в письме крайний срок регистрации в сервисе мониторинга. Также проверяйте кредитные отчёты, финансовые счета, пояснения к выплатам по медицинской страховке и неожиданно появившиеся записи о медицинских услугах. Если были затронуты ваши номера социального страхования или водительского удостоверения, в зависимости от обстоятельств вы можете рассмотреть возможность установки предупреждения о мошенничестве или заморозки кредитной истории. Также вам следует самостоятельно проверять подлинность неожиданных сообщений с запросами сведений, удостоверяющих личность.