Утечка данных Kemper в 2026 году

Злоумышленники заявили, что опубликовали более 29 GB данных и свыше 13 миллионов записей, полученных из среды Salesforce компании Kemper. Независимые исследователи обнаружили в образце папки с названиями SharePoint, Azure, Salesforce и Stripe, а также внутренние документы, имена и адреса электронной почты сотрудников и журналы транзакций. Заявление компании подтверждает проведение расследования инцидента, но не подтверждает заявленные 13 миллионов строк, объём данных или способ первоначального доступа.

Показатель 269 299 отражает количество уникальных адресов электронной почты в опубликованном внешнем наборе данных. Заявленные злоумышленниками более 13 миллионов строк не означают количество людей или аккаунтов; это заявление не было полностью подтверждено независимой проверкой. Повторяющиеся строки журналов и уникальные адреса электронной почты, разные единицы учёта, поэтому эти показатели не складывают и не считают взаимозаменяемыми. 15 апреля, дата внесения записи во внешний каталог и публикации данных; дата первоначального доступа к системе не раскрыта.

В проверенном внешнем реестре перечислены шесть структурированных категорий: адреса электронной почты, имена, номера телефонов, физические адреса, покупки и частичные данные платёжных карт. В текстовом описании реестра уточняется, что частичные данные карт включают последние четыре цифры, сроки действия и бренды карт. Не следует предполагать, что каждому адресу электронной почты соответствовали все перечисленные поля или что они относились к одному и тому же человеку.

Независимые исследователи также отметили, что в доступном им для изучения образце Stripe не было явно указанных номеров карт или сведений о банковских счетах. Этот вывод по ограниченному образцу не равнозначен учёту категории частичных данных карт в более широком внешнем наборе данных. Полные номера карт, банковские счета, номера социального страхования, пароли и номера страховых полисов не входят в число подтверждённых структурированных категорий.

Источники связывают инцидент с более широкой кампанией с использованием социальной инженерии против сотен клиентов Salesforce; публичное заявление Kemper не подтверждает способ первоначального проникновения в её собственную среду. Действующий домен компании подтверждает, что речь идёт именно о поставщике страховых услуг, но сам по себе не подтверждает техническую атрибуцию инцидента.

В рабочей среде нет задания импорта данных Kemper, а каждая локальная коллекция персональных данных содержит ноль связей. Поэтому 269 299 уникальных адресов электронной почты не входят в охват локального поиска. Если вы получили уведомление об инциденте, вы можете проверить неожиданные сообщения о платежах или страховых полисах через уже существующий аккаунт для управления полисом либо официальный канал связи, найденный независимо от сообщения. Наличие в сообщении некоторых верных контактных данных не доказывает, что ему можно доверять.