Утечка данных Insurance Office of America (12 913 пострадавших)
Утечка данных Insurance Office of America в 2025 году затронула 12 913 человек, согласно записи в реестре генерального прокурора штата Индиана.
Типы раскрытых данных
2- Имена
- Номера социального обеспечения
Об этой утечке
Официальное уведомление, поданное генеральному прокурору штата Нью-Гэмпшир, подтверждает несанкционированный доступ к сети IOA, хронологию инцидента и то, что он затронул персональные данные.
Insurance Office of America, страховой брокер, предлагающий страхование для компаний и частных лиц, программы льгот для сотрудников и услуги по управлению рисками. Официальный сайт компании подтверждает актуальные сведения о ней, направления ее деятельности и домен ioausa.com.
Как произошел инцидент?
Согласно официальному уведомлению для штата Нью-Гэмпшир, 30 июня 2025 года IOA обнаружила инцидент информационной безопасности, затронувший некоторые внутренние системы. Расследование установило, что постороннее лицо проникло в сеть с помощью фишингового письма и в период с 25 по 30 июня получило доступ к определенным данным или завладело ими. Эти данные находились на ограниченном числе систем, которые уже не использовались активно.
Какие данные были затронуты?
В уведомлении для штата Нью-Гэмпшир указано, что у жителей этого штата были затронуты имена и номера социального страхования. IOA сообщила, что после проверки файлов провела дополнительный анализ, чтобы определить, относятся ли эти сведения к людям, связанным с организациями, которые она обслуживает, в том числе со страховыми компаниями, программами медицинского страхования и работодателями.
Что IOA сделала после инцидента?
По заявлению IOA, компания начала расследование с привлечением внешних экспертов по кибербезопасности, приняла меры по локализации и устранению проблемы и уведомила федеральные правоохранительные органы. 16 января 2026 года компания разослала уведомления по почте и предложила услуги кредитного мониторинга и защиты от кражи личных данных на 24 месяца, а также выделенную линию поддержки.
Что делать пострадавшим?
Получателям уведомлений следует проверить в своих письмах крайний срок регистрации для получения бесплатной услуги и пользоваться только официальными ссылками. Людям, чьи номера социального страхования были затронуты, следует регулярно проверять кредитные отчеты и заявки на открытие новых счетов, рассмотреть возможность установки предупреждения о мошенничестве или заморозки кредитной истории с учетом своей ситуации, а также проверять в соответствующей организации неожиданные изменения в учетных записях, связанных со страхованием или льготами.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях