Утечка данных Lansing Community College (174 307 пострадавших)

Колледж выявил несанкционированный доступ к отдельным сетевым системам 18 февраля 2025 года. Расследование с участием внешних специалистов по кибербезопасности установило, что доступ был получен с помощью скомпрометированных учётных данных 12 февраля 2025 года или около этой даты. Системы защитили, о случившемся сообщили правоохранительным органам; уведомления, предусмотренные требованиями регуляторов, были опубликованы в июне 2026 года.

Состав затронутых данных различался у разных людей. Согласно опубликованным сведениям, в их перечень входят имена, адреса, даты рождения, номера социального страхования, сведения о водительских удостоверениях и другая информация, предоставленная колледжу или хранившаяся у него. В уведомлении говорится, что не все перечисленные типы данных были затронуты у каждого человека и что на момент уведомления не было свидетельств вывода информации за пределы систем или её неправомерного использования.

Колледж привлёк независимых специалистов по кибербезопасности, чтобы ограничить несанкционированный доступ, защитить свои системы и выяснить масштабы инцидента. По его заявлению, меры безопасности были усилены, правоохранительные органы и соответствующие регуляторы получили уведомления, а людям, отвечающим условиям программы, предложили 24 месяца бесплатного кредитного мониторинга и услуг по защите от кражи личности.

Получателям уведомлений следует ознакомиться в своих письмах с условиями подключения к бесплатному сервису мониторинга и регулярно проверять кредитные отчёты и финансовые счета на предмет незнакомых операций. Если были затронуты номера социального страхования или сведения о водительских удостоверениях, в зависимости от обстоятельств можно рассмотреть установку предупреждения о возможном мошенничестве в кредитной истории, заморозку доступа к кредитной истории или меры по защите документов, удостоверяющих личность. Неожиданные сообщения, в которых упоминается колледж, следует проверять по независимым каналам.