Утечка данных Industrial Acceptance (79 216 пострадавших)

IAC обнаружила несанкционированную активность в своей сети 24 февраля 2025 года и отключила системы от сети, чтобы их можно было безопасно восстановить. Расследование с участием специалистов по кибербезопасности выявило инцидент с программой-вымогателем и установило, что из сети были похищены некоторые файлы. Компания узнала о похищении файлов примерно 4 марта 2025 года и завершила подробную проверку затронутых файлов 11 мая 2026 года.

Состав данных различался в зависимости от человека. В официальном уведомлении указано, что могли быть затронуты имена, номера социального страхования, номера водительских удостоверений или других государственных удостоверений личности. В нём не говорится, что все перечисленные типы данных были затронуты у каждого человека.

Компания отключила системы от сети, с привлечением внешних специалистов по кибербезопасности провела расследование для оценки масштаба инцидента и пересмотрела свои политики безопасности и меры защиты. Она уведомила затронутых людей и предложила 12 месяцев бесплатного мониторинга идентификационных данных и кредитной истории. На момент уведомления не было свидетельств того, что персональные данные использовались для мошенничества или кражи личности.

Если вы получили уведомление, проверьте в письме крайний срок регистрации в сервисе мониторинга и регулярно проверяйте кредитные отчёты, финансовые счета и неожиданные заявки на кредит. Если были затронуты ваши номера социального страхования или удостоверений личности, в зависимости от обстоятельств вы можете рассмотреть возможность установки предупреждения о мошенничестве или заморозки кредитной истории. Также следует самостоятельно проверять подлинность неожиданных сообщений с запросами идентификационных данных.