Утечка данных Legal Services of Long Island (94 434 пострадавших)
Утечка данных Legal Services of Long Island в 2025 году затронула 94 434 человека, согласно отчёту генерального прокурора штата Индиана.
Типы раскрытых данных
Чувствительные: 511- Биометрические данные
- Медицинские записи
- Диагнозы
- Информация о лечении
- Имена и названия поставщиков услуг
- Адреса местонахождения
- Даты рождения
- Номера социального обеспечения
- Удостоверения личности, выданные государственными органами
- Кредитные карты
- Сведения о финансовых счетах
Об этой утечке
Официальное уведомление подтверждает, что постороннее лицо получило несанкционированный доступ к некоторым системам и выгрузило данные из информационной среды организации.
Legal Services of Long Island, ранее известная как Nassau Suffolk Law Services, некоммерческая организация, которая оказывает бесплатную юридическую помощь по гражданским делам малообеспеченным людям и людям с инвалидностью в Нью-Йорке.
Как произошёл инцидент?
Организация обнаружила подозрительную активность в своей технической среде примерно 23 ноября 2025 года и для реагирования привлекла специалистов по кибербезопасности и цифровой криминалистике. 5 января 2026 года специалисты начали изучать файлы, к которым был получен доступ. 15 мая 2026 года в ходе расследования было установлено, что постороннее лицо получило несанкционированный доступ к некоторым системам и выгрузило данные из информационной среды организации. Уведомления были отправлены 1 июня 2026 года.
Какая информация была затронута?
Состав затронутой информации различался от человека к человеку. В официальных уведомлениях перечислены адреса, даты рождения, номера социального страхования, данные государственных удостоверений личности, биометрические данные, сведения о дебетовых или кредитных картах и финансовых счетах. Также могли быть затронуты медицинские сведения, включая диагнозы, лечение и имена врачей или других медицинских специалистов. В уведомлениях не утверждается, что все перечисленные виды информации были затронуты у каждого человека.
Как отреагировала Legal Services of Long Island?
Организация прекратила несанкционированный доступ, сбросила пароли учётных записей, связанных с инцидентом, и провела расследование с участием специалистов по кибербезопасности и цифровой криминалистике. По её заявлению, технические и административные меры безопасности были усилены, а пострадавшим предложили бесплатный мониторинг кредитной истории и защиту от кражи персональных данных. На момент уведомления свидетельств неправомерного использования персональных данных не было.
Что делать пострадавшим?
Получателям уведомлений следует ознакомиться с указанными в письмах условиями подключения к бесплатной услуге защиты и проверить банковские счета, счета платёжных карт, кредитные отчёты и сведения о медицинском обслуживании на наличие незнакомых операций. Люди, чьи номера социального страхования, финансовые счета или идентификационные данные были затронуты, могут в зависимости от своих обстоятельств рассмотреть возможность установки предупреждения о мошенничестве или заморозки кредитной истории. Им также следует проверять неожиданные запросы по юридическим или медицинским вопросам, связываясь с соответствующей организацией.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях