Утечка данных KerberRose Wealth Management (27 076 пострадавших)
Утечка данных KerberRose Wealth Management в 2026 году затронула 27 076 человек, согласно отчёту генерального прокурора штата Индиана.
Типы раскрытых данных
6- Имена
- Адреса местонахождения
- Даты рождения
- Номера социального обеспечения
- Сведения о финансовых счетах
- Номера банковских счетов
Об этой утечке
В официальном уведомлении говорится, что несанкционированный доступ к учётной записи электронной почты сотрудника позволил получить ограниченный доступ к части платформы резервного копирования, которую использует подразделение компании по управлению капиталом.
KerberRose, аудиторско-бухгалтерская и консалтинговая компания из штата Висконсин. Затронутое подразделение обслуживает клиентов по управлению капиталом, а также людей, подавших заявки на участие или уже участвующих в пенсионных планах, для которых компания оказывает услуги.
Как произошёл инцидент?
29 апреля 2026 года посторонний получил несанкционированный доступ к учётной записи электронной почты сотрудника KerberRose. Это позволило ему получить ограниченный доступ к части платформы резервного копирования, используемой подразделением по управлению капиталом. KerberRose узнала об инциденте 1 мая, в тот же день изолировала среду и провела расследование с участием специалистов по цифровой криминалистике. По заявлению компании, другие её системы, а также бухгалтерские и налоговые услуги не были затронуты.
Какие данные были затронуты?
Состав данных различался в зависимости от человека. В официальном уведомлении перечислены имена, адреса, даты рождения, номера социального страхования, номера финансовых счетов и сведения о банковских счетах. В нём не утверждается, что у каждого человека были затронуты все перечисленные виды данных.
Как отреагировала KerberRose?
Компания изолировала затронутую среду, определила масштаб инцидента совместно с компанией, специализирующейся на цифровой криминалистике, и внедрила дополнительные технические и административные меры защиты. Она сообщила об усилении парольных политик и о том, что пострадавшим предложили 24 месяца бесплатного кредитного мониторинга, кредитный отчёт, кредитный рейтинг и помощь в случае мошенничества. На момент уведомления не было свидетельств мошенничества или кражи личности в результате инцидента.
Что делать пострадавшим?
Получателям уведомлений следует изучить в своих письмах условия подключения к бесплатному сервису мониторинга и проверить банковские счета, операции по инвестициям и пенсионным планам, кредитные отчёты и налоговые уведомления на предмет незнакомых им операций. Тем, чьи номера социального страхования или сведения о финансовых счетах были затронуты, в зависимости от обстоятельств стоит рассмотреть возможность установки предупреждения о мошенничестве, заморозки кредитной истории или получения PIN-кода для защиты от кражи личности при подаче налоговых деклараций. Им также следует самостоятельно проверять подлинность неожиданных запросов, связанных с инвестициями или пенсионными планами.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
