Утечка данных Kubota North America в 2026 году

По данным компании, несанкционированный доступ происходил с 16 марта по 20 апреля. Компания сообщает, что, узнав об инциденте, приняла меры для защиты сети и начала расследование. 30 апреля она обнаружила, что был получен доступ к файлам, которые вел отдел кадров. Проверка файлов завершилась 16 июня: было установлено, что один или несколько файлов могли содержать персональные данные некоторых сотрудников и их иждивенцев. Письма с уведомлениями были отправлены по почте 30 июня.

Источники не раскрывают способ первоначального доступа, сведения о злоумышленнике или дату, когда компания впервые узнала об инциденте. Они также не подтверждают извлечение конкретных файлов из сети. Таким образом, запись подтверждает несанкционированный доступ к системам и файлам, но не содержит неподтвержденных утверждений об использовании программы-вымогателя, эксплуатации уязвимости или публикации данных.

Кадровые файлы могли содержать имя в сочетании с номером социального страхования, датой рождения, идентификационным номером налогоплательщика, номером водительского удостоверения или другого государственного удостоверения личности, реквизитами финансового счета для прямого зачисления выплат, данными корпоративных платежных карт, а также сведениями об участии в программе льгот или ограниченными сведениями о заявлениях на выплаты для участников программы Kubota. В отношении иждивенцев перечень ограничивается именами, номерами социального страхования, датами рождения и, в применимых случаях, сведениями об участии в программе льгот или ограниченными сведениями о заявлениях на выплаты.

Компания прямо указывает, что состав данных зависел от должности сотрудника и выбранных им льгот. Это не означает, что у каждого получателя уведомления были затронуты все перечисленные категории данных. В официальном уведомлении не упоминаются пароли, учетные данные для входа, личные учетные записи электронной почты или коды доступа к банковским счетам.

В уведомлении компании нет общего числа затронутых лиц по стране. В публичной записи регулятора Техаса, поданной 1 июля 2026 года, указаны 2 237 жителей Техаса, уведомление по почте и защита от кражи личных данных. Официальный образец письма для Массачусетса подтверждает даты и категории данных, но не содержит общенационального итога. Ранее указанное число 5 891 было удалено, поскольку его не удалось подтвердить прямым первичным источником. С этой записью также не связаны ни локальная задача импорта, ни набор данных об отдельных лицах с возможностью поиска.

Kubota предложила мониторинг идентификационных данных через Kroll. Получателям следует прежде всего ориентироваться на категории данных, указанные в их собственном письме. Тем, чьи идентификационные номера были затронуты, стоит проверить кредитные отчеты, открытие новых счетов и изменения адреса; тем, чьи реквизиты для прямого зачисления выплат были затронуты, (отслеживать операции по банковским счетам и начисление зарплаты; тем, чьи данные корпоративных карт были затронуты,) проверять операции по картам; а тем, чьи сведения о льготах или ограниченные сведения о заявлениях на выплаты были затронуты, проверять документы по программе и пояснения к выплатам. Прежде чем переходить по ссылке, выполнять просьбу о платеже или передавать одноразовый код из неожиданного звонка или сообщения, получателям следует воспользоваться независимым каналом связи, перейдя на kubotausa.com.